第5章网络安全

1、2022-5-3计算机系统安全原理与技术12022-5-3计算机系统安全原理与技术22022-5-3计算机系统安全原理与技术32022-5-3计算机系统安全原理与技术42022-5-3计算机系统安全原理与技术52022-5-3计算机系统安全原理与技术62022-5-3计算机系统安全原理与技术72022-5-3计算机系统安全原理与技术82022-5-3计算机系统安全原理与技术92022-5-3计算机系统安全原理与技术102022-5-3计算机系统安全原理与技术112022-5-3计算机系统安全原理与技术122022-5-3计算机系统安全原理与技术132022-5-3计算机系统安全原理与技术142

2、022-5-3计算机系统安全原理与技术152022-5-3计算机系统安全原理与技术162022-5-3计算机系统安全原理与技术172022-5-3计算机系统安全原理与技术182022-5-3计算机系统安全原理与技术192022-5-3计算机系统安全原理与技术202022-5-3计算机系统安全原理与技术212022-5-3计算机系统安全原理与技术222022-5-3计算机系统安全原理与技术232022-5-3计算机系统安全原理与技术242022-5-3计算机系统安全原理与技术252022-5-3计算机系统安全原理与技术262022-5-3计算机系统安全原理与技术272022-5-3计算机系统安全

3、原理与技术282022-5-3计算机系统安全原理与技术292022-5-3计算机系统安全原理与技术302022-5-3计算机系统安全原理与技术312022-5-3计算机系统安全原理与技术32路由器内部网络外部网络进行包过滤2022-5-3计算机系统安全原理与技术33防火墙服务器工作站台式PC打印机堡垒主机数据包安全区域数据包不准访问除堡垒主机以外的主机只允许外部与堡垒主机通信查找对应的策略Internet网络2022-5-3计算机系统安全原理与技术34防火墙服务器工作站台式PC打印机堡垒主机数据包安全区域数据包所有通信都必须通过堡垒主机通过登录到堡垒主机获得服务查找对应的策略Internet网

4、络2022-5-3计算机系统安全原理与技术35内部网络外部网络防火墙防火墙防火墙堡垒主机2022-5-3计算机系统安全原理与技术362022-5-3计算机系统安全原理与技术372022-5-3计算机系统安全原理与技术382022-5-3计算机系统安全原理与技术392022-5-3计算机系统安全原理与技术402022-5-3计算机系统安全原理与技术412022-5-3计算机系统安全原理与技术422022-5-3计算机系统安全原理与技术432022-5-3计算机系统安全原理与技术442022-5-3计算机系统安全原理与技术452022-5-3计算机系统安全原理与技术462022-5-3计算机系统安

5、全原理与技术472022-5-3计算机系统安全原理与技术482022-5-3计算机系统安全原理与技术492022-5-3计算机系统安全原理与技术502022-5-3计算机系统安全原理与技术512022-5-3计算机系统安全原理与技术522022-5-3计算机系统安全原理与技术532022-5-3计算机系统安全原理与技术542022-5-3计算机系统安全原理与技术552022-5-3计算机系统安全原理与技术562022-5-3计算机系统安全原理与技术572022-5-3计算机系统安全原理与技术582022-5-3计算机系统安全原理与技术592022-5-3计算机系统安全原理与技术602022-5

6、-3计算机系统安全原理与技术612022-5-3计算机系统安全原理与技术622022-5-3计算机系统安全原理与技术632022-5-3计算机系统安全原理与技术642022-5-3计算机系统安全原理与技术65Kerberos的主要功能的主要功能2022-5-3计算机系统安全原理与技术66 Keberos认证协议认证协议 Kerberos 授予票据服务器 Kerberos 认证服务器 Kerberos 应用服务器 Kerberos 客户 2022-5-3计算机系统安全原理与技术67 Kerberos会话密钥交换过程会话密钥交换过程 ),),(,(),),(,(ltAIDkeltBIDkeBkAk

7、 ),),(,(),(ltAIDketAIDeBkk ek (t+1) KDC A B 2022-5-3计算机系统安全原理与技术68Kerberos的不足的不足 2022-5-3计算机系统安全原理与技术692022-5-3计算机系统安全原理与技术70SSL安全协议安全协议2022-5-3计算机系统安全原理与技术71 SSL与与TCP/IP的关系的关系 HTTP、 FTP 、TELNET SSL Handshake Protocol SSL Record Protocol TCP IP Data Link Physical 2022-5-3计算机系统安全原理与技术72 SSL会话状态变量会话状态

8、变量2022-5-3计算机系统安全原理与技术73 SSL连接状态变量连接状态变量2022-5-3计算机系统安全原理与技术74 SSL握手协议握手协议 Client Server Certificate* ClientKeyExchange CertificateVerity* ChangeCipherSpec Finished ServerHello Certificate* CertificateRequest* ServerKeyExchange* ServerHelloDone ChangeCipherSpec Finished Application Data Application

9、Data 注：*表示要视具体情况使用或可选 ClientHello Hello Key Agreement Finish Pending State Operating State 2022-5-3计算机系统安全原理与技术75SSL记录协议记录协议2022-5-3计算机系统安全原理与技术76SSL记录协议记录协议 2022-5-3计算机系统安全原理与技术772022-5-3计算机系统安全原理与技术782022-5-3计算机系统安全原理与技术79 Authentication Data（可变 32 位字长） Security Parameters Index (SPI) Next Header

10、Length Reserved 2022-5-3计算机系统安全原理与技术80 Security AssociationIdentifier (SPI)Opaque Transform Data(可可变长度变长度)2022-5-3计算机系统安全原理与技术81 2022-5-3计算机系统安全原理与技术82 2022-5-3计算机系统安全原理与技术83 IPv6报头报头AHTCP报文段报文段IPv6报头报头路由报头路由报头AHTCP报文段报文段IPv6报头报头AH端到端选项端到端选项TCP报文段报文段2022-5-3计算机系统安全原理与技术84 2022-5-3计算机系统安全原理与技术85 2022-5-3计算机系统安全原理与技术862022-5-3计算机系统安全原理与技术87 2022-5-3计算机系统安全原理与技术88 安全通道 因特网 部门 1 部门 2 F1 F2 两个防火墙之间的安全通道两个防火墙之间的安全通道 2022-5-3计算机系统安全原理与技术89 2022-5-3计算机系统安全原理与技术90 2022-5-3计算