计算机网络——网络安全(湖科大 教书匠)

最新推荐文章于 2024-08-26 22:18:09 发布
最新推荐文章于 2024-08-26 22:18:09 发布
阅读量2k 收藏 10
点赞数 2
文章标签： 计算机网络 web安全 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_62949374/article/details/127725875
版权

网络安全

网络安全分为 安全威胁 安全服务 安全机制

安全威胁

在这里插入图片描述

被动攻击：攻击者通过窃听手段仅观察和分析网络中传输数据流中的敏感消息，而不对其进行干扰

主动攻击

  1. 中断：中断他人的网络通信
  2. 篡改：篡改网络中传送的协议数据单元
  3. 伪造：伪造协议数据单元再网络中传送
  4. 恶意程序：只讲了类别，无详细介绍
  5. 拒绝服务

拒绝服务(DoS)
向因特网上的某个服务器发送大量恶意请求，使服务器繁忙，从而拒绝其他主机的正常请求
在这里插入图片描述

分布式拒绝服务(DDoS)
控制因特网上成百上千主机，使他们成为僵尸主机，让僵尸主机对某个服务器发起大量恶意请求，使得服务器瘫痪，使得服务器拒绝其他主机的正常请求
在这里插入图片描述

  1. 交换机中毒
    在这里插入图片描述

伪造的源mac地址数量巨大，交换机的转发表被填满，使得交换机无法正常工作

安全威胁 总结：

对于被动攻击 ，不涉及对数据的更改，很难被发现。
对付被动攻击主要采用各种数据加密技术进行预防，而不是主动检测。

对于主动攻击 ，主动攻击容易检测。对付主动攻击除要采取数据加密技术，访问控制技术等预防措施，还需要采取各种检测技术及时发现并阻止攻击，同时还要对攻击源进行追踪，并利用法律手段对其进行打击。

为了防止上述各种安全威胁，一个安全的计算机网络应设法提供相应的安全服务。

安全服务

在这里插入图片描述

密码学相关基本概念

在这里插入图片描述
在这里插入图片描述

如果一个密码体制不能在一定时间内被可以使用的计算资源破解，则这一密码体制成为计算上是安全的。
一般情况下，通过使用长的密钥可以有效增加破解密文的难度，但同时也使得加密方和解密方的计算量增大。

对称密钥密码体制：加密密钥与解密密钥相同的密码体制

数据加密标准DES

在这里插入图片描述
在这里插入图片描述

三重Des

在这里插入图片描述


**高级加密标准AES**

在这里插入图片描述

公钥密码体制

在对称密钥密码体制中，加解密上方要共享同一个密钥，做到这一点较为麻烦，使用公钥密码体制较为方便

在这里插入图片描述

在这里插入图片描述

显然采用公钥密码体制更易解决密钥分发的问题

在这里插入图片描述

在这里插入图片描述

报文完整性与鉴别

在这里插入图片描述

在这里插入图片描述

密钥k仅在通信双方之间共享，没有第三方能用伪造报文产生出使用密钥k加密的伪造报文摘要

密码散列函数

在这里插入图片描述

最有名的报文摘要算法（或称密码散列函数或散列算法）有安全散列算法1(SHA-1) 和 MD5（已被前者替代）

在这里插入图片描述

散列报文鉴别码

在这里插入图片描述

在这里插入图片描述

数字签名

在这里插入图片描述

在这里插入图片描述

为什么第一步 还没加密就解密？这里的解密只是为了将报文转化成某种不可读的密文，此时的运算并非想将报文m加密，而是为了数字签名。

具有保密性的数字签名

在上面的过程中，知道发送方A的任何人，可查阅手册得到A的公钥，再截获带有数字签名的报文m后即可还原出报文m(不保密)

在这里插入图片描述

就是套了一层公钥密码体制

实体鉴别

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

这里实质就是双方给对方互相发加密过的不重数，由于密钥只有他们之间有，所以给对方发回正确的解密后的不重数即可鉴别对方身份。
对于不重数的补充理解：A在发送报文给多个用户前，与多个用户进行实体鉴别，每个实体在实体鉴别时都用不同的不重数，而此时若出现了相同的不重数，则一定出现了重放攻击。

在这里插入图片描述

本质是通信双方互相发送用自己私钥加密后的不重数，若能用对方公钥解开，则可鉴别对方身份。

使用公钥密码体制在实现实体鉴别时，仍有收到攻击的可能

在这里插入图片描述

A->C 代表A->B的消息被C截获，C->A则代表C截获B->A的信息并将该信息转发给A，让A和B认为他们在正常通信。

密钥分发

在这里插入图片描述

  1. 对称密钥的分发

在这里插入图片描述

在这里插入图片描述

  1. 公钥的分发

在这里插入图片描述

需要一个值得信赖的机构将公钥与其对应的实体(人或机器)进行绑定。这种机构被称为认证中心(Certification Authority, CA)，一般由政府出资建立。

在这里插入图片描述

在这里插入图片描述

访问控制

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

三类典型的访问控制策略

  1. 自主访问控制策略(Discretionary Access Control , DAC)

在这里插入图片描述

自主访问控制策略的最大特点时“自主”，也就是资源的拥有者对资源的访问策略具有决策性，因此是一种限制比较弱的访问控制策略，这种访问控制策略给用户带来灵活性的同时，也带来了安全隐患。

  1. 强制访问控制策略(Mandatory Access Control, MAC)

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

  1. 基于角色的访问控制策略(Role Based Access Control,RBAC)

在这里插入图片描述

在这里插入图片描述

网络体系各层所采取的安全措施

物理层的安全实例

在这里插入图片描述

数据链路层安全实例

在这里插入图片描述

  • SSID匹配机制

在这里插入图片描述

  • MAC地址过滤机制

在这里插入图片描述

  • 有线等效保密WEP机制

在这里插入图片描述

在这里插入图片描述

802.11i的安全框架

在这里插入图片描述

将AS从AP分离出来的目的在于可使一台AS服务于多台AP，集中在一台AS中处理鉴别和接入

第一阶段：AP会向其覆盖范围信号内的无线终端通告其所能提供的鉴别和加密方式，各无线终端收到后，可请求所期望的鉴别和加密方式。尽管该阶段无线终端已与AP交换了报文，但此阶段无线终端还没被鉴别，也没有获得用于数据通信的加密密钥。

在这里插入图片描述

网际层的安全实例

IPSec协议族概述

在这里插入图片描述

在这里插入图片描述

安全关联

在这里插入图片描述

在路由器之间建立安全关联

在这里插入图片描述

在主机和路由器之间建立安全关联

在这里插入图片描述

IP安全数据报的格式

在这里插入图片描述

在隧道方式下，构造安全数据报的过程

在这里插入图片描述

在隧道方式下，接受方处理IP安全数据报的过程

在这里插入图片描述

IPSec的其他构建

在这里插入图片描述

运输层安全实例

在这里插入图片描述

在这里插入图片描述

现在很多浏览器都使用了SSL和TSL
配置IE浏览器的internet选项（直接搜索internet选项即可）
在这里插入图片描述

在这里插入图片描述

为了简单起见，后面的SSL/TSL 简单表示为SSL

在这里插入图片描述

SSL基本工作过程

在这里插入图片描述

应用层安全实例

在这里插入图片描述

邮件发送方的PGP处理过程

在这里插入图片描述

邮件接收方的PGP处理过程

在这里插入图片描述

在这里插入图片描述

防火墙访问控制与入侵检测系统

在这里插入图片描述

防火墙

在这里插入图片描述

实现防火墙技术的设备

  1. 分组过滤路由器

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

  1. 应用网关

在这里插入图片描述

在这里插入图片描述

分组过滤路由器和应用网关通常结合在一起使用

图中两个分组过滤路由器和一个应用网关通过两个局域网连起来
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

入侵检测系统

在这里插入图片描述

在这里插入图片描述

衡量入侵检测系统的依据

在这里插入图片描述

常见的网络攻击及其防范

网络扫描

在这里插入图片描述

主机发现

在这里插入图片描述

补充：也可配置防火墙不允许通过ICMP查询报文

针对防火墙对ICMP查询报文的阻断情况，攻击者可向目标用户发送首部有错误的IP数据报如下所示
在这里插入图片描述

端口扫描

在这里插入图片描述

操作系统检测

在这里插入图片描述

漏洞扫描

在这里插入图片描述

在这里插入图片描述

网络监听

在这里插入图片描述

分组嗅探器

在这里插入图片描述

交换机毒化攻击

在这里插入图片描述

转发表被填满，导致真正需要保存的MAC地址被更新淘汰，此时B向C发送正常的单播帧，经过交换机时，找不到该单播帧的目的MAC地址，不得不广播该单播帧，此时网络中的攻击者（网卡被配置为混杂方式）会收到并接受该单播帧。综上，攻击者主机中的分组嗅探器就能监听到网络中其它主机的通信了。

ARP欺骗

在这里插入图片描述

这会造成A给B发送分组，会错误地将分组发给C，C收到后再转发给B，B给A发送分组也同理，这样，A和B的通信被C完全监听，而A和B却不知道C的存在，这种攻击也被称作 中间人攻击 。

如果网络中所有主机都被攻击者进行了ARP欺骗，则攻击者就可将自己伪装成路由器，从而监听到网络中的所有通信，这给网络安全造成极大危害。

在这里插入图片描述

拒绝服务攻击

在这里插入图片描述

  1. 基于漏洞的DoS攻击
    在这里插入图片描述

  2. 基于资源消耗的DoS攻击
    这种攻击是DoS攻击中采用最多的一种攻击 。攻击者通过向目标系统发送大量的分组 ，从而耗尽目标系统的资源 ，致使目标系统崩溃而无法向正常用户提供服务。

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

这将导致网络中的其他各主机成为反射结点 ，将封装有ICMP回送回答报文的IP数据报作为相应都发往目标主机C，导致目标主机崩溃，还可能导致网络拥塞。网络中的主机越多，这种放大效果越好

  1. 分布式DoS攻击

上述DoS攻击中仅靠一个攻击源很难达到效果，可以使用分布式DoS攻击来实现大量攻击源同时发起攻击。

在这里插入图片描述

在这里插入图片描述

寒江独钓a
关注
（考研湖科大教书匠计算机网络）第二章物理层-第三、四节：传输方式和编码与调制
快乐江湖的博客
01-24 1837
串行传输：数据是按照1个比特接着1个比特依次发送的，因此发送端和接收端之间只需要一条数据传输线路即可 特点：速度慢、费用低、适合远距离传输。例如计算机网络传输数据时采用串行传输的方式 并行传输：一次发送 n个比特而不是1个比特，因此发送端和接收端之间需要n条传输线路
【专栏必读】考研湖科大教书匠计算机网络笔记导航
快乐江湖的博客
01-20 1324
（考研湖科大教书匠计算机网络）第一章概述-第一节：因特网概述（考研湖科大教书匠计算机网络）第一章概述-第三节：计算机网络的定义、功能分类。
计算机网络第一章（概述）【湖科大教书匠】
m0_66689823的博客
03-29 1006
电话交换机接通电话线的方式称为电路交换从通信资源分配角度来看，交换(Switch)就是按照某种方式动态地分配传输线路的资源一些互相连接的、自治的计算机的集合互连：指计算机之间可以通过有线或无线的方式进行数据通信自治：指独立的计算机，它有自己的硬件和软件，可以单独运行使用集合：指至少需要两台计算机。
2024年上半年典型网络攻击案例盘点
最新发布
weixin_51725318的博客
08-26 1448
2024年上半年典型网络攻击案例盘点
【计算机网络】计算机网络概述（湖科大教书匠第一章笔记）
xiyang_DING
08-13 2289
概述，三种交换方式，定义和分类，性能指标，体系结构
计算机网络（湖科大教书匠）
热门推荐
tzs1328540878的博客
12-20 1万+
计算机网络（湖科大教书匠） 本文档为教学视频【计算机网络微课堂（有字幕无背景音乐版）_哔哩哔哩_bilibili】的摘录 目录计算机网络（湖科大教书匠）一、绪论1.2 因特网概述1.2.1 网络、互连网（互联网）和因特网1.2.2 因特网发展的三个阶段1.2.3 因特网的标准化工作1.2.4 因特网的组成1.3 三种交换方式1.3.1 电路交换（Circuit Switching）1.3.2 分组交换（Packet Switching）1.3.X 报文交换（Message Switching）1.3.3
网络安全的攻防案例精选
03-13
网络安全的攻防8个案例精选，这是个word文档
《计算机网络》笔记专栏配套课件合集 (pdf版)
02-25
计算机网络微课堂课件（湖科大教书匠） - 深入浅出，掌握网络世界的关键知识！ 专栏笔记地址：https://blog.csdn.net/qq_51646682/category_11661071.html?spm=1001.2014.3001.5482 课件亮点： 1. 全面覆盖：从...
Cisco Packet Tracer 7.3湖科大教书匠中文语言包
11-17
《Cisco Packet Tracer 7.3湖科大教书匠中文语言包》是为网络技术学习者和教育工作者量身定制的一款工具，旨在提供一个友好的中文环境，以辅助理解和操作Cisco Packet Tracer 7.3版本。这款软件是Cisco Networking ...
Cisco Packet Tracer 7.1.1湖科大教书匠中文语言包
11-17
Cisco Packet Tracer 7.1.1湖科大教书匠中文语言包，基于英文7.1.1版，用于7.1.1版效果最好。
408计算机网络笔记（湖科大教书匠）
05-02
408计算机网络笔记（湖科大教书匠）
计算机网络基础及应用案例教程（微课版）_ppt课件.rar
07-10
计算机网络基础及应用案例教程（微课版）_ppt课件.rar
计算机网络（第七版）1-6章-课件PPT.rar
01-19
这是计算机网络（第七版）1-6章-课件PPT，里面主要是前六章的完整课件PPT，欢迎大家下载！！
B站上胡科大计算机网络上课的ppt整理
01-04
B站上胡科大计算机网络上课的ppt整理
交换机毒化攻击模拟攻击（linux）
10-13
交换机毒化攻击模拟攻击（linux） 可调整攻击力度与时间，附加对当前网络延迟的测试，程序画出延迟与吞吐量曲线图，此功能目前还不是很完善，数据处理只是取得平均值，还未用数学统计的方法处理，仅供参考！
网络安全解决方案实例参考(南航)
ylangr的专栏
10-14 2613
 一般来说，保护网络安全的主要技术有防火墙技术、加密技术、入侵检测技术、身份认证技术等，通过这些技术的综合使用，能够有效地解决网络所面临的安全威胁。 　　　　南航应用赛门铁克防病毒产品 　　　　随着新技术的发展和应用，以及新型飞机的不断推出，中国的航空业也随之发展壮大。其中，中国南方航空股份有限公司积极地采用新技术并购买新型飞机以扩大机队规模，从而发展成为国内最大的航空公司之一。1999年，以客运
计算机网络_湖南科技大学(转自_B站湖大教书匠)
qq_43294932的博客
02-22 1371
1.计算机网络体系结构: 2.计算机网络体系分层必要性 : 3.计算机网络体系结构分层思想举例 4.计算机网络SDU和PDU之间的关系----(专业术语)
【湖科大-计算机网络】第一章-概述
matrix_101的博客
04-21 1711
湖科大-计算机网络 Created: October 12, 2021 2:22 PM Reviewed: No Topic: 网课 第一章 概述 1.2 因特网概述 1.2.1 网络、互连网（互联网）和因特网 网络(Network)：节点(Node) +连接节点的链路(Link) 互联网：多个网络由路由器连接起来形成互联网，覆盖范围更大(网络的网络，Network of Networks) 因特网(Internet)：是世界上最大的互联网，用户称为主机(host) 因特网是互联网的子集 1.2.2 因
​B站计算机网络微课堂（湖科大教书匠）学习笔记​
lranqi的博客
04-13 6954
B站计算机网络微课堂（湖科大教书匠）学习笔记
湖科大教书匠计算机网络vlan
01-12
湖科大教书匠计算机网络中的VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它可以将一个物理局域网划分为多个逻辑上隔离的虚拟局域网。VLAN的划分是通过在交换机上进行端口配置来实现的。 VLAN的使用可以带来很多好处。首先，VLAN可以提供更好的安全性。通过将不同安全级别的设备隔离在不同的VLAN中，可以限制内部的网络访问，减少潜在的网络攻击和威胁。 其次，VLAN可以提高网络性能和管理效率。通过将不同部门或不同功能的设备划分到不同的VLAN中，可以提高网络的带宽利用率，避免网络拥堵。此外，VLAN还能够简化网络管理，因为可以根据不同的VLAN设置不同的网络策略和配置。 在VLAN的划分中，可以基于端口、MAC地址和协议三种方式进行划分。基于端口的划分是最常见的方式，可以将交换机的端口划分到不同的VLAN中。基于MAC地址的划分可以根据设备的MAC地址将其划分到指定的VLAN中。基于协议的划分可以将不同协议的流量划分到不同的VLAN中。 总之，VLAN是一种在湖科大教书匠计算机网络中广泛使用的技术，通过虚拟的方式提供了更好的网络安全性、性能和管理效率。它的使用可以根据需要进行灵活的配置，提供优质的网络服务支持。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值