Đề tài Phần mềm bảo mật trên môi trường Solaris
Mục lục Mở đầu Chương 1: Khái quát chung về giải pháp bảo vệ gói IP bằng kỹ thuật mật mã 1.1 Can thiệtp mật mã vào hệ thống mạng dùng giao thức TCP/IP 1.1.1 Can thiệp mật mã vào các tầng trong giao thức TCP/IP1 1.1.2 ý nghĩa của việc can thiệp mật mã vào tầng IP 8 1.1.2.1 Bảo vệ được dữ liệu của tất cả các ứng dụng dùng giao thức TCP/IP 1.1.2.2 Không phải can thiệp và sửa đổi các ứng dụng hiện có 1.1.2.3 Trong suốt với người dùng 1.1.2.4Tăng cường các khả năng của Firewall 1.1.2.5 Giảm số đầu mối cần can thiệp dịch vụ an toàn 1.1.2.6 Cho phép bảo vệ dữ liệu của một số ứng dụng giao tiếp thời gian thực 1.2 Giao thức an toàn tầng Internet 1.2.1 Quá trình truyền dữ liệu của giao thức TCP/IP 1.2.2 Cấu trúc TCP/IP với giao thức an toàn tầng Internrt 1.3 Các dịch vụ bảo vệ gói IP bằng kỹ thuật mật mã 1.3.1 Dịch vụ bí mật 1.3.2 Dịch vụ xác thực và toàn vẹn 1.3.3 Kết hợp dịch vụ bí mật với dịch vụ xác thực, an toàn 1.3.4 Kỹ thuật đóng gói trong việc bảo vệ gói IP 1.4 Mô hình chức năng của hệ thống bảo vệ gói IP dùng kỹ thuật mật mã 1.4.1 Liên kết an toàn trong hệ thống bảo vệ gói IP 1.4.1.1 Khái niệm về liên kết an toàn 1.4.1.2 Mối quan hệ giữa liên kết an toàn và giao thức an toàn tầng IP 1.4.2 Mô hình chúc năng của hệ thống bảo vệ gói IP bằng kỹ thuật mật mã 1.4.3 Những yếu tố ản hưởng đến dộ an toàn của hệ thống bảo vệ gói IP 1.4.3.1 Độ an toàn của các thuật toán mã hoá và xác thực dữ liệu 1.4.3.2 Độ an toàn của giao thức thiết lập liên kết an toàn 1.4.3.3 An toàn hệ thống Chương II: Cơ chế quản lý dữ liệu của giao thức TCP/IP trên Solaris 2.1 Giới thiệu về luồng (Stream) trong Solaris 2.1.1 Khái niệm về luồng 2.1.2 Các thao tác trên luồng 2.1.3 Các thành phần của luồng 2.1.3.1 Các hàng đợi (queue) 2.1.3.2 Các thông báo (Message) 2.1.3.3 Các mô đun 2.1.3.4 Các tiên trình điều khiển (Driver) 2.2 Cơ chế quản lý luồng (Stream mechanism) 2.2.1 Giới thiệu về cơ chế quản lý luồng 2.2.2 Xây dựng luồng 2.2.2.1 Mở một file thiết bị STREAMS 2.2.2.2 Thêm và huỷ các mô đun 2.2.2.3 Đóng một luồng 2.3 Các trình xử lý luồng 2.3.1 Các thủ tục put và service 2.3.1.1 Thủ tục put 2.3.1.2 Thủ tục service 2.4 Các thông báo 2.4.1 Giới thiệt về thông báo 2.4.2 Cấu trúc thông báo 2.4.3 Gửi và nhận thông báo 2.4.5 Cấu trúc hàng đợi (queue) 2.4.5 Xử lý các thông báo 2.4.6 Giao diện dịch vụ 2.4.7 Một số cấu trúc dữ liệu được dùng trong luồng 2.5 Các trình điều khiển 2.5.1 Tổng quan về trình điều khiển 2.5.2 Đa luồng (Multiplexing) 2.5.2.1 Giới thiệu về đa luồng 2.5.2.2 Xây dựng đa luồng STREAMS TCP/IP Chương III: Giải pháp bảo vệ dữ liệu trong nhân hệ điều hành Solaris 3.1 Giải pháp bảo vệ gói IP trên Solaris bằng kỹ thuật mật mã 3.1.1 Đặt vấn đề 3.1.2 Mô hình mạng WAN bảo vệ gói IP bằng kỹ thuật mật mã 3.1.3 Giải pháp bắt gói IP để thực hiện việc mã hoá 3.1.4 Quản lý dữ liệu gói IP tại tầng IPF 3.1.5 Cơ chế mã hoá dữ liệu gói IP của STREAMS TCP/IP 3.1.6 Quản lý gói tại STREAMS TCP/IP 3.1.7 Mã dữ liệu trong gói IP 3.1.8 Tích hợp nút mã hoá với Router lọc gói Chương IV: Khảo sát khả năng chống lại các phần mềm Hacker và tốc độ truyền dữ liệu của hệ thống bảo vệ gói IP trên Solaris 4.1 Khảo sát khả năng bảo vệ gói IP trên mạng LAN của bộ phần mềm IPSEC_SUN 4.1.1 Khả năng ngăn chặn các tấn công bằng phần mềm Sniffit V.0.3.5 4.1.2 Khả năng ngăn chặn các tấn công bằng phần mềm IPSCAN 4.1.3 Khẳ năng ngăn chặn và tấn công bằng phần mềm Packetboy 4.1.4 Khẳ năng ngăn chặn các tấn công bằng phần mềm ICMP_Bomber 4.1.5 So sánh khẳ năng chống lại các phần mềm tấn công của bộ phần mềm IPSEC_SUN và bộ phần mềm FreeS/WAN 4.2 Khảo sát sự ảnh hưởng của bộ phần mềm IPSEC_SUN đối với thời gian truyền dữ liệu của một số dịch vụ 4.2.1 Khảo sát sự ảnh hưởng của bộ phần mềm IPSEC_SUN đối với thời gian truyền dữ liệu của dịch vụ truyền tệp FTP (File Transfer Protocol) 4.2.2 So sánh thời gian truyền dữ liệu giữa hai hệ thống dùng IPSEC_SUN và FreeS/WAN Kết luận 89
Các file đính kèm theo tài liệu này:
- 543310.pdf