文档介绍：2017/7/25
1
第4章网络安全协议
TCP/IP协议族与网络安全协议
PGP协议
SSL协议
IPSec协议简介
网络安全协议所起的作用就是网络的各个层面上提供不同的安全服务。
2017/7/25
2
TCP/IP协议族与网络安全协议
TCP/IP 协议集确立了 的技术基础。TCP/IP 的发展始于美国 DOD (国防部)方案。 IAB ( 架构委员会)的下属工作组 IETF ( 工程任务组)研发了其中多数协议。 IAB 最初由美国政府发起,如今转变为公开而自治的机构。IAB 协同研究和开发 TCP/IP 协议集的底层结构,并引导着 的发展。
2017/7/25
3
TCP/IP协议族是因特网的基础协议,是一组协议的集合,包括基于传输层的TCP协议、UDP协议和基于网络层的IP协议、ICMP协议和IGMP协议等。
TCP/IP 的核心功能是寻址和路由选择(网络层的 IP/IPV6 )以及传输控制(传输层的 TCP、UDP)。
2017/7/25
4
ISO/OSI参考模型将网络的结构分成了7层,每层都实现特定的功能,但因特网体系结构却只分成了4层概念功能层来进行描述。
OSI的参考模型
TCP/IP的参考模型
应用层
表示层
会话层
传输层
网络层
数据链路层
物理层
应用层
传输层
网际层
网络接口层
/Agyyhdhjb/
2017/7/25
5
TCP/IP协议集
应用层
网际层
传输层
网络接口层
SMTP
DNS
SNMP
HTTP
NFS
FTP
TCP
UDP
ICMP
IGMP
IP
RARP
ARP
LAN
WAN
MAN
2017/7/25
6
网络安全协议概述
网络安全协议
网络层次
安全协议
应用层
S-HTTP
Kerberos
SET
S/MIME
PGP
传输层
SSL
TLS
SOCKS v5
网际层
IPSec
网络接口层
PPTP
L2F
L2TP
2017/7/25
7
PGP协议
PGP简介
PGP(Pretty Good Privacy),是一个提供安全电子邮件的软件包,提供加密、鉴别、数字签名和压缩等技术,是Phil Zimmermann在1991年编写的一个安全电子邮件加密方案,已经成为事实上的标准。PGP的版本有两大类:仅供个人用于非商业目的PGP免费版和公司用的PGP商业版。不同版本的PGP在公共域中可以得到,例如,你可以在国际PGP主页上找到合适平台的PGP软件。PGP也是一个商业产品,并且可以作为许多电子邮件用户代理(例如微软的Exchange和Outlook)的插件。
PGP应用程序的特点是速度快、效率高、跨平台。
PGP是位于应用层的一个安全协议,实际上它也是一个应用层上提供安全服务的软件。
2017/7/25
8
PGP的功能
1)采用一次一密的对称加密算法,密钥随邮件加密传送,每次可以不同。
2)采用数字签名防止了中途篡改和伪造。
3)邮件内容经过压缩,减少了传送量。
4)进行base64编码,便于兼容不同邮件传送系统。
PGP最核心的功能是:文件加密、通信加密和数字签名。
PGP采用的安全加密算法和处理手段主要包括IDEA对称密码算法、MD5报文摘要算法、RSA公钥算法、base64编码、ZIP程序压缩等。
2017/7/25
9
PGP加密的工作原理图
2017/7/25
10
PGP通过单向散列算法对邮件内容进行签名,保证信件内容无法修改,使用公钥和私钥技术保证邮件内容保密且不可否认。发信人与收信人的公钥公布在公开的地方,公钥本身的权威性由第三方,特别是收信人所熟悉或信任的第三方进行签名认证。