➢重点知识:
➢PKI基本知识,涉密网概念、信息保密、实体保 密及PKI功能结构 ➢ VPN与MPLS技术原理 , VPN与MPLS VPN构建 安全逻辑隔离系统
➢屏蔽线敷设技术 ,涉密局域网布线
➢Windows安全通信技术和可信网站设置技术
➢难点知识:
➢PKI功能结构 ➢MPLS VPN构建安全逻辑隔离系统
© 2009.2 人民邮电出版社
21世纪高等院校网络工程规划教材
第14页
9.2.3 数字证书与加密
•保密文件特性
(1)防假冒。通过数字签名进行身份认证。
例如,某用户自己申请了证书(私钥),获得了数字标识,
可以实现向别人发送“数字签名”的邮件,别人就可以判
断相才能解密查看。
PC 第12页
PKI功能结构
PKI系统功能采用三级架构。
应用层
电子政务应用系统
PKI系统层 操作系统层
安全应用API(包括证书验证、证书解码、数字签名等)
安全服务API
证书、CRL、密钥管理 CA系统
加解密、单向散列服务、密钥管理服务等
密码设备(硬件或软件)、网络、通信技术
操作系统
© 2009.2 人民邮电出版社
21世纪高等院校网络工程规划教材
局域网组建、管理与维护
渉密局域网组建与管理
杨威
山西师范大学网络信息中心
人民邮电出版社
第9章 渉密局域网组建与管理
➢学习目标:
(1)了解涉密网保密原则与审批程序,PKI基本知识,
以及物理隔离网闸技术与使用范围。理解涉密网概念、 信息保密、实体保密及PKI功能结构。 (2)了解VPN与MPLS技术原理,理解采用VPN与 MPLS VPN如何构建安全逻辑隔离系统。基本掌握屏