第17章 网络安全

《第17章 网络安全》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第十七章网络安全17.1网络安全概述17.2.NET安全特性17.3Web应用程序的安全性17.4套接字权限17.5数据加密与传输18.1网络安全概述从广义上讲，术语“网络安全性（networksecurity）”和“信息安全性（informationsecurity）”指确保网络上信息和服务不会被未经授权的用户使用。安全性意味着安全，包括数据的完整性，防止对计算资源的未经授权访问，防止随意窃听或偷窥以及随便打断服务。为求信息的安全，对物理的资源（如各种存储设备、计算机、网桥、电缆、路由器等）和抽象的资源都要加以保护。信息安全包括许多防护

2、措施：数据完整性（dataintegrity）。安全系统必须保证信息不被未经授权的用户改变。数据可用性（dataavailability）。系统必须保证外来者不能阻挡别人的合法数据访问保密性（privacy）或机密性（confidentiality）。系统必须防止外来者穿越网络时复制数据，或在复制后了解其内容。授权（authorization）。让用户只能知道他能够知道的内容。鉴别（authentication）。系统必须允许通信双方互相鉴别对方身份。避免重放（replayavoidance）。防止外来者截获分组后利用这些分组

3、进行冒名攻击，系统必须防止接受重新发送的分组。18.2.NET安全特性1.应用程序安全.NETFramework提供了很好的安全模式处理应用程序的安全问题。所有在系统上运行的程序必须通过安全系统检查。安全策略在CLR中有四级安全策略（从高到低依次为）：★企业级策略：级别最高，影响运行在企业域中的所有应用程序，由系统管理员定义。★计算机级策略：计算机种所有托管代码，针对单机设置，最常用。★用户级策略：与当前操作系统用户关联的代码可以限制某些用户访问某些资源。★应用域策略：对不同应用域中的应用程序定义安全规则。（有时用）安全组安全组控制一

4、组应用程序的策略。可以根据应用程序的特性定义组，如应用程序的编写者（生成者）或者应用程序的位置。组成员可以交错，一个应用程序可以是多个组的成员，各组的安全策略都将作用在该应用程序上。安全权限可以让应用程序在访问受限资源之前请求相应的权限，CLR安全策略决定是否赋予权限或者拒绝请求。1.权限类型.NETFramework提供三种类型的权限：⑴代码访问权限⑵验证权限⑶角色权限2.权限集17.3Web应用程序的安全性用户名与密码安全机制用户名/密码安全机制有多个等级，最简单的验证机制是使用Windows本身所带的安全机制——即集成的Wind

5、ows安全验证。使用ASP.NET表单验证ASP.NET表单将提供上述用户名、密码验证机制。操作顺序：当浏览器发送请求时，ASP.NET先检查授权Cookie，如果找不到，则使页面转到注册或登录界面，当用户登陆并成功验证之后，ASP.NET设置授权cookie并转向初始访问页面。18.4套接字权限可以通过使用在System.Net名称空间中的SocketPermission和SocketPermissionAttribute类给C#网络应用程序添加这项功能。这些类提供了允许基于客户机网络地址控制访问C#网络程序的技术，这两个类可以实现S

6、ocket对象的声明性安全和强制性安全。1.声明性安全2.声明性安全的实现3.强制性安全在应用程序中生成SocketPermission对象以控制访问。对于强制性安全，必须生成SocketPermission对象并且给它分配一组安全权限。可以使用强制性语法执行要求和重写，但不能执行请求。18.5数据加密与传输1.数据加密⑴对称加密：这种加密算法加密与解密的密钥是相同的，通信双方同时拥有该密钥（又称私钥加密）。.NET提供了对称加密类⑵不对称加密：这种加密算法向其他用户提供加密密钥（公钥）进行数据加密，自己保留配套的私钥用于对经公钥加密的数

7、据进行解密（又称公钥加密）。公钥只能用于加密使用，不能进行解密，只有私钥才可以解密。这种加密算法非常适合于接受多方数据的情况。.NEt提供了两个不对称加密类用于对数据进行加密。2.使用数据加密类（使用对称加密类）3.网络数据加密传输至此，本课将C#.NET中涉及到的与网络有关的常用知识就介绍完了，在掌握这些知识的基础上，进一步研究更深的内容也就比较容易了，祝同学们心情愉快！