网络安全复习

密钥储存的方法有哪些？

1.每个用户都有一个用户加密文件备用

2.存入ROM钥卡或者磁卡中

3.难以记忆的密钥可用加密形式储存，利用密钥加密密钥来做

4.利用确定性算法来生成密钥，每次需要时，用易于记忆的口令启动密钥生器对数据进行加密。

基于证书认证的过程：

1.生成，存储与发布数字证书。（CA为每个用户生成数字证书，并将其发给相应的用户）

2.用户发出登陆请求。（登陆服务器时，用户发送用户名和数字证书到服务器）

3.服务器随机生成挑战值（服务器收到请求时，先验证证书，检查用户是否有效，如果无效，发出错误信息，如果有效，生成一个随机挑战值，发回给用户）

4.用户对随机挑战值签名（用户收到来自服务器的挑战值后，用私钥对挑战值进行签名，服务器收到用户签名后，立即对签名进行验证）

5.服务器向用户返回相应的消息（根据上述验证是否通过，服务器向用户返回相应的消息）

对称算法与非对称算法的优缺点：

1.对称密钥：优点在于效率高，加密速度快，算法简单缺点：密钥管理规模大，复杂

2.非对称密钥：优点在于密钥尺寸大，安全性较高，密钥管理简单缺点：运算速度慢

入侵检测分为哪几个模块:

1.数据收集器：主要负责收集数据

2.检测器：负责分析和检测入侵的任务，并向控制器发出警报信号

3.知识库：为检测器和控制器提供必须的数据信息支持

4.控制器：根据从检测器发来的警报信号，人工或自动的对入侵行为做出响应

DHCP安全问题：

1.由于DHCP服务器通常没有对查询信息进行认证，所以查询响应容易受到中间人攻击和DOS攻击

2.如果攻击者接入本地网络，那么他就可以发动ARP欺骗攻击

3.攻击者可以用假冒的DHCP服务器压制合法的DHCP服务器，对查询提供响应并导致各种类型的攻击

网络地址转换（NAT）：

作用：用来缓解IP地址消耗殆尽的速度，解决地址空间不足的问题，将需要传送的封包进行IP转换，避免了更换地址所带来的不必要的麻烦。

带来的问题：有些应用服务含有内嵌的IP地址（例如FTP），如果NA T不知道如何重写数据流，NAT就无法工作。对于动态端口的呼叫，NA T也不能正常工作。

从安全的角度来看，NAT最严重的问题就是它不能与加密协调工作。

P253 10.攻击者创建了一个证书，放置了一个真实的组织名（假设是银行B）以及攻击者自己的公钥，你在不知道是攻击者发送的情况下，得到了该证书，误以为该证书来自银行B，请问如何防止该问题产生？

答：1.检查IP地址与MAC地址是否与银行B的IP,MAC地址匹配，在这之前先用攻击方A 的公钥进行解密2.检查A VP报文，进行比较

黑客为什么可以成功实施ARP欺骗攻击?在实际中如何防止ARP欺骗攻击？

1.ARP欺骗攻击是攻击者利用ARP协议的安全漏洞，通过目标终端发送伪造的ARP协议报文欺骗目标终端，然后将所有流向他的数据转移，从而使目标终端误以为是与原主机通信，而实际上是与攻击者通信。

2.防止方法：静态绑定ARP网关，使用ARP防护软件，使用具有ARP防护功能的路由器，定期检查当前的IP与MAC对应关系以及丢包率

画出一个通用的网络安全模型，并说明每个实体的作用：

模型如上图，一个网络安全模型通常由6个功能实体组成，它们分别是消息发送方（信源），消息接收方（信宿），安全转换，信息通道，可信第三方和攻击者

设计一个方案，能实现数字签名，保证真实性，完整性，发送方的不可抵赖性，需要注意效率

方案如上图所示

发送方A：对消息M进行HASH运算得到H(M)，用A的密钥KPa对哈希值进行签名，得到EKPa[H(M)]，将发送端A的消息M与进行签名后的哈希值进行链接得到M||EKPa[H(M)]，发送出去

接受方B：用A的公钥对EKPa[H(M)]进行解密得到H(M)，接收方自己接受消息M进行HASH运算得到H(M’)，将H(M)与H(M’)进行比较认证，检查是否是同一主机发出

怎么设计防火墙才不会有漏洞出现？

1.所有进出网络的数据流必须经过防火墙

2.只允许经过授权的数据流通过防火墙

3.防火墙自身对入侵是免疫的