0x13软考|网络工程师经验分享之网络安全与应用（一）

Myth丶恋晨 2022-03-25 07:06 237阅读 0赞

一、网络安全基础

二、信息加密技术

三、数字签名技术

四、密钥管理技术

五、虚拟专用VPN

--------------------

## 一、网络安全基础 ##

**网络安全威胁和漏洞类型：**

<table style="width:453px;"> 
 <tbody> 
 <tr> 
 <td style="border-color:#a3a3a3;vertical-align:top;width:84px;"> 窃听 </td> 
 <td style="border-color:#a3a3a3;vertical-align:top;width:161px;"> &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; </td> 
 <td style="border-color:#a3a3a3;vertical-align:top;width:205px;"> 病毒 </td> 
 </tr> 
 <tr> 
 <td style="border-color:#a3a3a3;vertical-align:top;width:84px;"> 假冒 </td> 
 <td style="border-color:#a3a3a3;vertical-align:top;width:205px;"> 木马 </td> 
 </tr> 
 <tr> 
 <td style="border-color:#a3a3a3;vertical-align:top;width:84px;"> 重放 </td> 
 <td style="border-color:#a3a3a3;vertical-align:top;width:205px;"> 诽谤 </td> 
 </tr> 
 <tr> 
 <td style="border-color:#a3a3a3;vertical-align:top;width:84px;"> 流量分析 </td> 
 <td style="border-color:#a3a3a3;vertical-align:top;width:205px;"> 非授权访问 </td> 
 </tr> 
 <tr> 
 <td style="border-color:#a3a3a3;vertical-align:top;width:84px;"> 破坏完整 </td> 
 <td style="border-color:#a3a3a3;vertical-align:top;width:205px;"> 拒绝服务 </td> 
 </tr> 
 <tr> 
 <td style="border-color:#a3a3a3;vertical-align:top;width:84px;"> 漏洞 </td> 
 <td style="border-color:#a3a3a3;vertical-align:top;width:205px;"> 物理、软件、不兼容、其他等。 </td> 
 </tr> 
 </tbody> 
</table>

**网络安全信息数据五大特征：**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70][]

**网络安全基本技术：**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 1][]

## 二、信息加密技术 ##

现代信息加密技术：对称和非对称。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 2][]

DES数据加密标准、3DES三重DES加密、IDEA国际数据加密算法、AES高级加密标准、RC4流加密算法第四版

**现代信息加密技术对称密钥总结表：**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 3][]

>  公钥加密RSA 加密体系：公钥加密，私钥解密。
> 
> （签名体系：私钥加密，公钥解密）

![20190328225952329.png][]

![20190328230009258.png][]

##  三、数字签名技术 ##

数字签名技术：数字签名用于确认发送者身份和消息完整性。

满足三个条件：

1、接收者能够核实发送者。

2、发送者事后不能抵赖。

3、接收者不能伪造签名。

下图为基于公钥的签名和加密体系示意图：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 4][]

##  四、密钥管理技术 ##

密钥管理体系：KMI、PKI、SPK

KMI：密钥管理基础结构，第三方KDC，秘密物理通道，适用于封闭的内网使用。

PKI：公钥基础结构，不依赖秘密物理通道。适用于开放的外网。

SPK：适用于规模化专用网。

## 五、虚拟专用网VPN ##

VPN技术：虚拟专用网。1、建立在公网上。2、虚拟性，没有专门的物理连接。3、专用性。非VPN用户无法访问。

VPN四个关键技术：1、隧道技术。2、加密技术。3、密钥管理技术。4、身份认证技术。

![20190328230747829.png][]

VPN三种应用解决方案：

### 1、内联网VPN（Intranet VPN）：企业内部用于连通总部和分布各个LAN。 ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 5][]

### 2、外联网VPN（Extranet VPN）：企业外部用于实现企业与客户、银行、供应链互通。 ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 6][]

### 3、远程接入VPN（Access VPN）：解决远程用户出差访问企业内部网络。 ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 7][]

**VPN在七层协议中使用的技术汇总：**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 8][]

** PPP、PPTP、L2TP技术对比汇总：**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 9][]

** PPTP与L2TP的区别比较：**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 10][]

** IPSec：IP安全性，在IP层通过加密与数据源验证，来保证数据包传输安全。**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 11][]

**IPSec：传输模式和隧道模式**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 12][]

**SSL安全套接层：和TLS（传输层安全标准）是双胞胎。在传输层上4.5层套接安全协议。SSL/TLS被称为HTTPS，工作在传输层，对传输层、应用层都可以控制。**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 13][]

**SSL和IPSec的区别比较：**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 14][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70]: /images/20220325/abc3503748b6473ab36a655fe905ca90.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 1]: /images/20220325/b44a44de8b2f4507a288d4016289e355.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 2]: /images/20220325/24b6cebf69034505b217271ff0ca5890.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 3]: /images/20220325/161755959476455b830c883ca0465d13.png
[20190328225952329.png]: /images/20220325/df6469ebf77c484cb8972256b7f4c921.png
[20190328230009258.png]: /images/20220325/117c1c0fe47344cf8eed24704c3272e7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 4]: /images/20220325/45d227a899174515a0c0ec5b7731b4d0.png
[20190328230747829.png]: /images/20220325/9947187cf5194e4ab8a7973dfd82614d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 5]: /images/20220325/cdd21fc2598048c3823422b6372aaae3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 6]: /images/20220325/6881a579e9eb40cdab4deb601a1c17af.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 7]: /images/20220325/53567fd2f3734000954ca6d6c59d79c0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 8]: /images/20220325/965760a72e2a4de6b82ae9850eb31905.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 9]: /images/20220325/ac1728a4686344b88a02c3194ff87fb7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 10]: /images/20220325/b96a59b5cc084b49838c238b40c6d3f7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 11]: /images/20220325/5df28c8923a84965a0fd6dacccd915ed.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 12]: /images/20220325/126a35a943b64a45b3aadebaa4a55a50.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 13]: /images/20220325/0379d0238f0548a5a6f6b2b582560a50.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 14]: /images/20220325/9a718a2730ee4673ba717c00e08feb4c.png