08信息安全概论第8讲 网络安全协议与网络应用.ppt

信息安全概论谢谢昕昕华东交通大学信息工程学院华东交通大学信息工程学院 EM EM : : xienew@ xienew@ Tel Tel : : ********** ********** QQ QQ : : 9904700 9904700 第8讲网络安全协议与应用§ 电子邮件安全§ Web 安全§ 电子商务安全§ IP 安全信息安全概论 3 2017-1-24 ?? E-mail E-mail 是是 上最大的应用,也是唯一的广泛跨平台、上最大的应用,也是唯一的广泛跨平台、跨体系结构的分布式应用。跨体系结构的分布式应用。?? E-mail E-mail 系统组成: 系统组成: ( (1 1)邮件分发代理:将邮件数据库中的邮件分发到用户的邮)邮件分发代理:将邮件数据库中的邮件分发到用户的邮箱,并承担邮件自动过滤、自动回复和自动触发等任务。箱,并承担邮件自动过滤、自动回复和自动触发等任务。( (2 2)邮件传输代理:负责邮件的接收和发送,通常采用)邮件传输代理:负责邮件的接收和发送,通常采用 SMTP SMTP 协议传输邮件。协议传输邮件。( (3 3)邮件用户代理:将邮箱中的邮件显示给用户,常用协议有)邮件用户代理:将邮箱中的邮件显示给用户,常用协议有 POP3 POP3 和和 IMAP IMAP ( (4 4)邮件工作站:邮件用户直接操作的计算机,负责显示、撰)邮件工作站:邮件用户直接操作的计算机,负责显示、撰写邮件等。写邮件等。§ § 电子邮件安全电子邮件安全信息安全概论 4 2017-1-24 ?? E-mail E-mail 的安全目标: 的安全目标: ( (1 1)邮件分发安全:阻止垃圾邮件和开放转发,查杀病毒。)邮件分发安全:阻止垃圾邮件和开放转发,查杀病毒。( (2 2)邮件传输安全:保障邮件传输的机密性和完整性。)邮件传输安全:保障邮件传输的机密性和完整性。( (3 3)邮件用户安全:确认用户身份,并在工作站端支持病毒查)邮件用户安全:确认用户身份,并在工作站端支持病毒查杀功能。杀功能。?? E-mail E-mail 的安全措施: 的安全措施: ( (1 1)身份认证:包括邮件转发认证,邮件收发认证等。)身份认证:包括邮件转发认证,邮件收发认证等。( (2 2)加密、签名:保障重要邮件的机密性和完整性。)加密、签名:保障重要邮件的机密性和完整性。( (3 3)协议过滤:防止邮件账号的远程查询。)协议过滤:防止邮件账号的远程查询。( (4 4)设立防火墙,安装邮件病毒过滤系统。)设立防火墙,安装邮件病毒过滤系统。§ § 电子邮件安全电子邮件安全信息安全概论 5 2017-1-24 ??安全的电子邮件主要是解决身份鉴别和保密性的安全问题。安全的电子邮件主要是解决身份鉴别和保密性的安全问题。??邮件安全协议: 邮件安全协议: ?? PGP PGP - - Pretty Good Privacy Pretty Good Privacy ?? PEM PEM - - Privacy Enhanced Mail Privacy Enhanced Mail ?? S/MIME S/MIME - - Secure/Multipurpose Mail Extension Secure/Multipurpose Mail Extension § § 电子邮件安全电子邮件安全信息安全概论 6 2017-1-24 ??实例分析: 实例分析: PGP PGP ??作者:美国软件工程师作者:美国软件工程师 Philip Zimmerman Philip Zimmerman ??提供可用于电子邮件和文件存储应用的保密与鉴别服务。提供可用于电子邮件和文件存储应用的保密与鉴别服务。?? PGP PGP 发展特点发展特点??选择最可用的加密算法作为系统的构造模块选择最可用的加密算法作为系统的构造模块??将这些算法集成到一个通用的应用程序中,该程序独立于将这些算法集成到一个通用的应用程序中,该程序独立于操作系统和处理器,并且基于一个使用方便的小命令集操作系统和处理器,并且基于一个使用方便的小命令集??程序、文档在程序、文档在 上公开上公开??一个商业公司提供全兼容、低成本的商业版本一个商业公司提供全兼容、低成本的商业版本§ § 电子邮件安全电子邮件安全信息安全概论 7 2017-1-24 ?? PGP PGP 广