Chương 8: Computer Network Security

Chương 8: Computer Network Security Protocols
Application Level Security
 Pretty Good Privacy
 Secure/Multipurpose Internet Mail Extension
 Secure HTTP
 Secure Electronic Transactions
 Kerberos
Pretty Good Privacy
Secure/Multipurpose Internet Mail Extension
 Secure/Multipurpose Internet Mail Extension (S/MIME) extends the protocols of Multipurpose Internet Mail Extensions (MIME) by adding digital signatures and
encryption to them.
 S/MIME was then developed to add security services that have been missing in MIME. It adds two cryptographic elements: encryption and digital signatures:
 Encryption: supports three public key algorithms to encrypt sessions keys for transmission with the message: Diffie-Hallman, RSA, 3DES
 Digital Signatures: hash function of either 160-bit SHA-1 or MD5 to create message digests. To encrypt the message digests to form a digital signature, it uses either DSS or RSA.
Secure-HTTP (S-HTTP):
 Secure HTTP (S-HTTP) extends the Hypertext Transfer Protocol (HTTP).
 S-HTTP uses a symmetric key cryptosystem
 Cryptographic technologies used by S-HTTP include Privacy Enhanced Mail (PEM), Pretty Good Privacy (PGP), and Public Key Cryptography Standard 7 (PKGS-7).
Hypertext Transfer Protocol over Secure Socket Layer (HTTPS)
 HTTPS is the use of Secure Sockets Layer (SSL) as a sub-layer under the regular HTTP in the application layer.
 Netscape Communications created HTTPS in 1994 for its Netscape Navigator web browser. Originally, HTTPS was used with the SSL protocol. As SSL evolved into Transport Layer Security (TLS), the current version of HTTPS was formally specified by RFC 2818 in May 2000.
 HTTPS uses port 443 instead of HTTP port 80 in its interactions with the lower
layer, TCP/IP
Secure Electronic Transactions (SET)
 SET is a cryptographic protocol developed by a group of companies that included Visa, Microsoft, IBM, RSA, Netscape, MasterCard, and others.
 Secure Electronic Transaction (SET) was a communications protocol standard for securing credit card transactions over insecure networks, specifically, the Internet
Kerberos
 Kerberos is a network authentication protocol. It is designed to allow users, clients and servers, authenticate themselves to each other.
 Review KDC
Security in the Transport Layer
Secure Socket Layer - SSL
 was designed to provide an encrypted end-to-end data path between a client and a server regardless of platform or OS.
 developed by Netscape Communications and it first appeared in a Netscape Navigator browser in 1994
 S-HTTP was designed to work with only Web protocols. Because SSL is at a lower level in the network stack
than S-HTTP, it can work in many other network protocols
 SSL Objectives: data encryption, server and client authentication, message integrity.

Transport Layer Security – TLS
Security in the Network Layer
Internet Protocol Security (IPSec):
 IPSec is a suite of authentication and encryption protocols developed by the Internet Engineering
Task Force (IETF) and designed to address the inherent lack of security for IP-based networks
VPN
 A VPN is a private data network that makes use of the public telecommunication infrastructure, such as the Internet, by adding security procedures over the unsecure communication channels.
 There are two types of VPNs: remote access, site-to-site.
Security in the Link Layer and over LANS
 Point-to-Point Protocol (PPP): is a data link protocol used to establish a direct connection between two nodes; provide connection authentication, transmission encryption and compression.
 Remote Authentication Dial-In User Service (RADIUS): Developed by Cisco Systems, TACACS+ is a strong protocol for dial-up and it offers the following: authentication, authorization, auditing

Kết quả (Việt) 1:

Chương 8: Giao thức bảo mật máy tính mạngỨng dụng bảo mật cấp bảo mật khá tốt an toàn/đa chức năng Internet thư mở rộng  HTTP an toàn giao dịch điện tử an toàn KerberosPretty Good PrivacyAn toàn/đa chức năng Internet thư mở rộng  Secure/Multipurpose Internet thư mở rộng (S/MIME) mở rộng các giao thức của đa chức năng Internet Mail Tiện ích mở rộng (MIME) bằng cách thêm chữ ký kỹ thuật số vàmã hóa cho họ. S/MIME đã được phát triển sau đó để thêm dịch vụ bảo mật đã bị mất tích trong MIME. Nó cho biết thêm hai yếu tố mật mã: mã hóa và chữ ký kỹ thuật số: mã hóa: hỗ trợ ba khu vực chính thuật toán mật mã hóa khóa phím truyền với thư: Diffie-xin, RSA, 3DES chữ ký kỹ thuật số: băm chức năng của 160-bit SHA-1 hoặc MD5 để tạo ra thông điệp tiêu hóa. Để mã hóa tiêu hóa tin nhắn để tạo thành một chữ ký kỹ thuật số, nó sử dụng DSS hoặc RSA.An toàn-HTTP (S-HTTP): Secure HTTP (S-HTTP) kéo dài Hypertext Transfer Protocol (HTTP). S-HTTP sử dụng một cryptosystem quan trọng đối xứng công nghệ mã hóa được sử dụng bởi S-HTTP bao gồm tăng cường bảo mật thư (PEM), khá tốt bảo mật (PGP), và khu vực chìa khóa mật mã tiêu chuẩn 7 (PKGS-7).Giao thức truyền siêu văn bản trên lớp cổng bảo mật (HTTPS) HTTPS là việc sử dụng của Secure Sockets Layer (SSL) như là một lớp phụ dưới HTTP thường xuyên ở lớp ứng dụng.Thông tin liên lạc Netscape  lập HTTPS năm 1994 cho trình duyệt web Netscape Navigator. Ban đầu, HTTPS được sử dụng với các giao thức SSL. Khi SSL phát triển thành Transport Layer Security (TLS), các phiên bản hiện tại của HTTPS chính thức được chỉ định bởi RFC 2818 tháng 5 năm 2000. HTTPS sử dụng cổng 443 thay vì HTTP port 80 trong tương tác của nó với thấp hơnlớp, TCP/IPGiao dịch điện tử an toàn (bộ) thiết lập là một giao thức mật mã, phát triển bởi một nhóm các công ty bao gồm Visa, Microsoft, IBM, RSA, Netscape, MasterCard, và những người khác. an toàn điện tử giao dịch () là một giao thức truyền thông tiêu chuẩn để bảo vệ thẻ tín dụng giao dịch qua mạng không an toàn, đặc biệt, InternetKerberos Kerberos là một giao thức xác thực mạng. Nó được thiết kế để cho phép người dùng, khách hàng và máy chủ, xác thực mình với nhau.Xem xét  KDCAn ninh trong tầng giao vận Secure Socket Layer - SSL được thiết kế để cung cấp một đường dẫn dữ liệu mã hóa kết thúc để kết thúc giữa một khách hàng và máy chủ bất kể nền tảng hoặc hệ điều hành. phát triển bởi Netscape Communications và nó lần đầu tiên xuất hiện trong một trình duyệt Netscape Navigator vào năm 1994 S-HTTP được thiết kế để làm việc với giao thức Web chỉ. Bởi vì SSL là ở một mức độ thấp trong ngăn xếp mạngso với S-HTTP, nó có thể làm việc trong nhiều các giao thức mạng khác SSL mục tiêu: mã hóa dữ liệu, máy chủ và máy khách xác thực, toàn vẹn tin nhắn.Giao thông vận tải lớp an ninh-TLSAn ninh trong lớp mạngInternet giao thức bảo mật (IPSec): IPSec là một bộ giao thức xác thực và mã hóa phát triển bởi kỹ thuật InternetTask Force (IETF) và được thiết kế để giải quyết thiếu an ninh cho IP dựa trên mạng, vốn cóVPN VPN là một mạng dữ liệu riêng tư mà làm cho việc sử dụng cơ sở hạ tầng viễn thông công cộng, như Internet, bằng cách thêm thủ tục bảo mật qua kênh truyền thông unsecure. Có là hai loại mạng riêng ảo: truy cập từ xa, trang web trang web.An ninh ở lớp liên kết và trên mạng Lan giao thức điểm-điểm (PPP): là một giao thức liên kết dữ liệu được sử dụng để thiết lập một kết nối trực tiếp giữa 2 nút; cung cấp kết nối xác thực, mật mã truyền và nén. từ xa xác thực Dial-In người sử dụng dịch vụ (bán kính): phát triển bởi Cisco Systems, TACACS + là một giao thức mạnh mẽ cho quay và nó cung cấp sau đây: xác thực, uỷ quyền, kiểm toán