【计算机网络-哈工大】---学习笔记（下）---（二）Web安全威胁、SSL\IPsec、虚拟专用网、防火墙

Web安全威胁

2.1 Web安全威胁

• 1、Web安全威胁

• 2、基于应用层实现Web安全

• 3、基于传输层实现Web安全

• 4、基于网络层实现Web安全
  在这里插入图片描述

2.2 安全套接字层（SSL）

• 可以分别通过应用层，传输层，网络层解决Web安全问题
• SSL就是传输层与应用层之间的安全套接字层

• 1、SSL：Secure Sockets Layer

• 2、SSL和TCP/IP

• 3、可以像PGP那样实现某些安全功能

• PGP不适用于字节流和交互数据；
• SSL需要一组密钥用于整个连接；

2.2.1 简化的SSL

• 1、简化的（Toy）SSL：一个简单的安全信道
  

• 2、简化的SSL：一个简单的握手过程

• 3、简化的的SSL：密钥派生

• 4、简化的SSL：数据记录

• MAC报文完整性检验

• 5、简化的SSL：序列号

• 6、简化的SSL：控制信息

• 7、简化的SSL：总结

2.2.2 SSL协议栈

• 1、SSL密码组（cipher suite)

• 2、SSL更改密码规格协议