网络安全与管理 — 加密、签名、防火墙和 SNMPCopy Anchor Link

这一章是两个主题的合订本:安全与管理。 安全回答「开放的网络上,信息怎么不被偷看、不被篡改、不被抵赖」——答案是密码学 (加密、签名、证书)加边界控制(防火墙); 管理回答「几千台异构设备跑着,管理员怎么知道哪台病了、哪条线堵了」——答案是 SNMP 这套「问—答—告警」的协议。 一个对外防敌,一个对内体检,合起来才是网络的完整运维图景。

1. 安全的五个敌人与六条需求Copy Anchor Link

网络安全的本质是信息安全。书里从四种视角给出定义,浓缩成一句: 硬件、软件、数据受保护,不被偶然或恶意地破坏、更改、泄露,服务不中断¹。

传输中的五种攻击(信息传输安全要防的问题)²:

六条安全需求:保密性(不泄露给非授权的)、完整性(不被未授权地改变)、 可用性(需要时可用,DoS 攻击的就是它)、可控性(信息流向可控)、可审查性 (出事有据可查、行为不可抵赖)、可保护性(软硬件免病毒侵害)³。 注意后两条——可审查性与可保护性——常被前四条的光芒盖住,书里单列出来是有理由的: 前四条防外人,这两条防内鬼与防事故。

书里还有一句大实话值得当座右铭:网络安全不是纯技术问题, 它涉及法律、管理和技术等多方面因素,单凭技术因素不可能确保⁴—— 「买个防火墙就安全了」从根上就是个错误命题。

2. 顶层全景:本章的攻防地图Copy Anchor Link

主线例子(贯穿本章): 西安的销售员 Alice 要给成都的财务 Bob 发一份 标书附件(loVE……不,一份真实的商业合同),要求:别人看不懂(保密)、 途中改不了(完整)、Bob 能确认真是 Alice 发的(认证)、Alice 事后赖不掉(不可抵赖)。 全章每个机制,都是为这四个要求中的一条服务。

  保密 ──▶ 加密:对称(DES 类,快)或公开密钥(RSA,免分发)(3.1–3.3)
  完整+认证 ──▶ 数字签名:哈希 + 私钥加密(3.4)
  密钥分发 ──▶ KDC(对称)或 CA 证书(公开密钥)(3.3)
  网络层/传输层保护 ──▶ IPSec、SSL(3.5)
  边界 ──▶ 防火墙:包过滤 / 应用代理 / WAF(4)
  内部 ──▶ 网络管理:SNMP 体检(5)

3. 核心原理Copy Anchor Link

3.1 加密模型与两种体制Copy Anchor Link

经典模型一句话:发送方用加密算法 E 和密钥 Ke 把明文 P 变成密文 C = E(Ke, P); 窃听者拿到 C 没有密钥还原不出明文;接收方用解密算法 D 和密钥 Kd 还原 P⁵。 按两个密钥的关系分两大体制:

• 对称(单钥)体制:Ke = Kd——加密解密同一把钥匙,快,但钥匙怎么安全地送到对方手里 是个先有鸡还是先有蛋的难题;
• 公开密钥(双钥)体制:Ke ≠ Kd——一把公钥公开全世界,一把私钥自己锁好; 想给我发密文就用我的公钥加密,只有我的私钥能解——分发难题迎刃而解⁶。

先过一遍对称体制的三个教学样本⁷:

• 凯撒加密:字母表整体左移固定位数(密钥 3:a→d、b→e……)。25 种可能的密钥, 穷举即破——它的价值是「密钥」概念的极简演示;
• 置换加密:按密钥字母的字母序重排字符的位置(密钥 china → 顺序 2,3,4,5,1, 明文按列读出)。搅乱的是位置不是字符,频率分析可破;
• DES(数据加密标准):真正的工业级对称算法——56 位有效密钥、64 位分组、 16 轮迭代,每轮左半边右移、右半边与轮子密钥过函数 f 再异或,两半交换⁸。 DES 的函数 f 里藏着 S 盒(6 位输入换 4 位输出的代换表),是整个算法的非线性心脏。 保密性完全取决于密钥,算法本身公开——这是现代密码学的基本姿态 (「算法的安全不靠保密,靠密钥的长度和数学」)。后来为加长密钥出了三重 DES (两个密钥、三次加密);再往后接班的 AES 不在本章范围。

3.2 公开密钥与 RSA:数学把「分发」消灭了Copy Anchor Link

公开密钥体制 1976 年由 Diffie 和 Hellman 论证成立;最流行的算法是 1977 年三位 MIT 数学家的 RSA(三人姓氏首字母)⁹。两个特征:

1. 只知道算法和公钥,算不出私钥(计算上不可行);
2. 两把钥匙任何一个加密、另一个就能解密——这一条是数字签名的地基。

RSA 的算法骨架(书里给了结论版)¹⁰:

  选两个大素数 p、q(保密)        → n = pq,欧拉函数 φ(n) = (p−1)(q−1)
  选 e:与 φ(n) 互质               → 公钥 = (e, n)
  求 d:ed ≡ 1 (mod φ(n))         → 私钥 = (d, n)
  加密:c = mᵉ mod n    解密:m = cᵈ mod n

安全性基于一个数论事实:两个大素数相乘容易,反过来的大数分解极难—— 书里给了一个量感:用每微秒做一次操作的计算机,分解一个 100 位的十进制 n 需要 74 年¹¹。

主线例子亲手算一遍(书里的表 9-1/9-2 原例,教学用小数): p=5、q=7 → n=35,φ(n)=24;取 e=5(与 24 互质);解 5d mod 24 = 1 得 d=29。 Alice 要发 "love"——按字母序号 l=12, o=15, v=22, e=5:

  l: 12⁵ = 248 832, mod 35 = 17     o: 15⁵ mod 35 = 15
  v: 22⁵ = 5 153 632, mod 35 = 22   e: 5⁵ = 3 125, mod 35 = 10
  → 密文 17 15 22 10
  Bob 用 d=29 解:17²⁹ mod 35 = 12 = l……(解密表里的天文数字后)还原出 love

(解密那一列 17²⁹ 是 42 位数——书里印了全表,用意就是让你直观感到: 加密是一秒的乘法,破解是没完没了的模幂。)

3.3 密钥分配:公开密钥也麻烦,对称密钥更麻烦Copy Anchor Link

对称体制的分发难题:Alice 和 Bob 想用 DES 通信,得先共享一个密钥—— 可任何「送信路上」都可能被截,送信本身就需要加密,死循环。 书里的工业解法:KDC(密钥分配中心)¹²。

  ① A→KDC:KA-KDC(A, B)         「我要和 B 通话」
  ② KDC 生成随机数 R(本次会话密钥),
     回 A:KA-KDC(R) + KB-KDC(A, R)   后半段 A 看不懂,原样转给 B
  ③ A 把 KB-KDC(A, R) 转发给 B
  ④ B 解开:知道会话密钥是 R、对方是 A

妙处:每对用户每次通话都是新随机数;主密钥(与 KDC 共享的那把)只用来保护会话密钥, 用得少、换得勤。Kerberos 就是 KDC 思路的成名作(补充,不在书里点名)。

公开密钥的残余问题:你拿到的真是他的公钥吗? 书里用面包订单的例子讲透了 中间人攻击:T 冒充 B 告诉 A「我是 B,公钥是 PK_T」,A 用 PK_T 加密下单, T 用自己的私钥解开、拿着订单再伪装 A 找真 B——全程透明, commerce 全乱¹³。 CA(证书认证中心) 的解法:CA 验证实体身份后,签发一张证书—— 把「实体身份 + 它的公钥」绑定在一起,用 CA 的私钥签名; 任何人用 CA 的公钥验签,即可确认「这把公钥确实是 B 的」¹⁴。 HTTPS 浏览器地址栏那把锁,背后就是这套证书链(CA 由浏览器厂商预置)。

3.4 数字签名:防抵赖的印章Copy Anchor Link

需求三件套:接收方能核实签名、发送方事后不能抵赖、接收方不能伪造¹⁵。 实现用公开密钥算法的特性(私钥加密、公钥可解)+ 哈希函数:

  Alice 发送:                        Bob 验证:
  ① 合同 M 过哈希函数 → 摘要 H       ① 收到的合同 M' 同样过哈希 → H'
  ② 用 Alice 私钥加密 H → 签名 S     ② 用 Alice 公钥解 S → H
  ③ 发送 M + S                       ③ 比较 H 与 H':一致 = 没改过,且只能 Alice 签的

为什么先哈希再签:RSA 这类算法对消息块长度有限制、且模幂运算慢; 哈希把任意长的合同压成固定长度的「数字指纹」,签名只对指纹做,快得多¹⁶。 哈希函数(如 MD 系列)的要求是单向——从合同算指纹容易,从指纹倒推合同不可能; 改合同一个字,指纹面目全非(雪崩效应)。 「防抵赖」的原理顺带点破:只有 Alice 有她的私钥,能生成此签名的人,数学上只能是她—— 抵赖在数学上不成立,所以各国立法把数字签名当执法依据¹⁷。

3.5 邮件与链路安全:PGP、PEM、IPSec、SSL、SET、EAPCopy Anchor Link

邮件加密两兄弟¹⁸:

• PGP(完美隐私):大众加密软件,组合现有件——MD5 哈希 + RSA 签名/加密会话密钥
  • IDEA 对称加密正文 + ZIP 压缩。对称加密正文,公钥只用来加密那把对称密钥: 又快又能免分发,这条「混合加密」配方是本章最重要的工程套路;
• PEM(隐私增强邮件):正式 Internet 标准(RFC 1421–1424),功能类似, 但密钥管理更完备(由 CA 发证书)。

链路/网络层安全四件套¹⁹:

• IPSec:网络层的保安框架,两协议分工——AH(鉴别头) 只提供源鉴别与完整性, ESP(封装安全负载) 加提供保密性;通信前先握手建安全关联 SA (由「协议 + 目的 IP + 32 位 SPI」三元组唯一标识,单向——双向要建两个); VPN 隧道跑的多是它(第 08 章收过线);
• SSL(安全套接层):夹在 TCP 与应用层之间,应用无感。两层结构——记录层 (压缩/加密/算 MAC)与握手层(验证身份、协商算法与密钥); 三个特点:连接保密(对称加密)、身份可验(公钥)、消息完整(带密钥的 MAC)。 HTTPS = HTTP over SSL²⁰;
• SET(安全电子交易):电子商务支付协议(Visa/MasterCard 支持)——卖点是 信用卡号只给银行、商家看不见;用 X.509 证书与 RSA 签名;
• EAP(可扩展认证协议):跑在链路层的认证框架(PPP/IEEE 802.1X 之上), 「强」版本(EAP-PEAP、EAP-TTLS、EAP-TLS)都是外层一个 TLS 隧道、内层再验真实身份—— 企业 Wi-Fi 准入的标配。

3.6 防火墙:边界上的闸门Copy Anchor Link

防火墙是把内部网与 Internet 隔离开的软硬件组合:允许一些分组通过、禁止另一些, 控制出与入两个方向的流量²¹。

三种形态:

1. 网络层防火墙 = 包过滤:检查每个分组的 IP 头与 TCP/UDP 头——源/目的地址、 源/目的端口、协议类型、ACK 位……按规则表放行或丢弃;执行者是包过滤路由器(ACL 过滤)。 便宜、对用户透明、速度快;但懂 IP 不懂应用——「允许 80 端口」防不了 80 端口上的攻击, 配置错了入侵者直捣内网²²;
2. 应用层网关 = 代理:在网关上装各应用的代理模块(Telnet 代理、FTP 代理……), 用户先连代理、代理替你连目标,两个连接在代理处换手转发。管住「哪个应用的什么操作」, 支持身份认证、有详细日志;代价是不透明——每个应用要装对应代理,用户得改习惯²³。 跑代理的机器叫堡垒主机,安全等级最高的主机,装安全 OS、只开代理;
3. WAF(Web 应用防火墙):专门盯着 HTTP 流量,防 SQL 注入、跨站脚本(XSS)、 应用层 DoS;三种部署——透明代理(串在中间,改动最小)、反向代理(对外伪装成服务器, 可做负载均衡)、路由代理(网关模式)²⁴。

三种典型部署(由内到外,安全递增)²⁵:

DMZ 的设计哲学值得单独一句:把「必须被外人访问的机器」(Web、邮件)放在内外之间 的缓冲区,让它们与内网之间永远隔着一道闸——牺牲 DMZ 保全内网。

3.7 网络管理:SNMP 与五大功能域Copy Anchor Link

网络管理的任务:收集、分析、监测全网设备的工作参数与状态,呈现给管理员并据此 调控——保证网络持续、稳定、高效、可靠地运行²⁶。

管理系统三组件²⁷:

• 管理实体(manager):跑在网管工作站上的程序,发号施令;
• 被管设备(agent):每台设备上驻留的代理进程,管理实体的本地「手」;
• 网络管理协议:manager 与 agent 之间的语言——SNMP。

ISO 五大功能域——「管理什么」的清单²⁸:

SNMP(简单网络管理协议):1988 年推出即成事实标准,三个版本——v1 原始版; v2 改进数据类型与效率;v3 补上了商业级安全(鉴别、私密、访问控制)与管理机制²⁹。 管理数据组织成 MIB(管理信息库):每台设备的可管对象(系统信息、接口计数、 TCP/UDP 统计……)按 SMI(ASN.1 基本编码规则)编码成树³⁰。

SNMP 的动词表(PDU 八种)³¹:

「Get 轮询 + Trap 告警」的组合就是网络体检的工作机制:日常定时问, 异常主动喊。SNMPv1/v2c 的团体字(community string)是明文口令—— 「只读团体字 public」至今还是内网渗透的经典入口(补充,不在书里)。

3.8 加密与管理的细节补遗Copy Anchor Link

DES 的函数 f 到底做了什么(S 盒是全书密码学部分最「工程」的一段)³²: 每一轮,右半边 32 位先经 E 扩展变成 48 位(每位多被采样一次,扩散开来), 与本轮的 48 位子密钥异或;结果切成 8 组、每组 6 位,分别进 8 个 S 盒—— 每个 S 盒是一张 4 行 16 列的代换表,用 6 位输入的行号列号查出 4 位输出 (6 进 4 出,这一步把 48 位压回 32 位,也是 DES 唯一的非线性环节,抗差分攻击全靠它); 最后过一次 P 置换重排,函数 f 的输出与左半边异或,两半交换,进入下一轮³³。 16 轮后注意最后一次不交换,直接逆初始置换出密文——细节服务于一个目标: 让解密可以用同一套硬件、倒着用轮子密钥跑一遍。 三重 DES 的配方:K1 加密 → K2 解密 → K3 再加密(EDE 结构),用两个密钥把等效密钥 长度撑到 112 位——兼容性换强度的典型手法。

KDC 的会话密钥为什么要随机且短命³⁴:KDC 给每对用户的每次通信都新造一个随机数 R 当会话密钥——即使某次通信的密钥被破,也只泄露这一次;主密钥(KA-KDC)只用来 护送会话密钥,使用频率低、暴露面小,可以定期更换。整套设计的核心思想: 「密钥像现金,面额越小、花在越短的交易上,丢了损失越小。」

数字签名的创建与验证分步(书里的图 9-6,操作级描述)³⁵:

  签名方(发送者)                    验证方(接收者)
  ① 消息 → 哈希 → 消息摘要           ① 收到的消息 → 同样的哈希 → 新摘要
  ② 用发送者私钥加密摘要 = 签名       ② 用发送者公钥解签名 → 原摘要
  ③ 发送:消息 + 签名                 ③ 两摘要比对:一致 → 完整且出自发送者
                                       不一致 → 途中被改,或签名伪造

两个摘要都自己算,签名只保证「那个摘要确实是对方锁的」——哈希负责完整性, 公钥密码负责身份,两者缺一个,方案就塌。

屏蔽子网的双向过滤规则(DMZ 方案的完整规则表,比单看拓扑图更有信息量)³⁶:

两道路由器、四套规则,保证「外部到不了内部、内部出网必经代理」—— 纵深防御不是堆设备,是每个方向都有独立的否决点。

ISO 五大功能域的细化(各域「主要干什么」的清单)³⁷:

• 配置管理:设备与线路的增删改、路由参数设置、被管对象命名、状态收集; 网络资源分「可用/不可用/正在测试」三态;
• 故障管理:判断症状 → 隔离 → 修复 → 记录,「也许是 ISO 管理元素中被广泛实现的一种」;
• 性能管理:收集统计、维护状态日志、在最少资源与最小时延下维持可接受的服务水平;
• 安全管理:创建/删除安全服务、安全信息分发、安全事件报告;
• 计费管理:估算与核算费用、给用户设费用上限、跨网络合账。

SNMP 的对象组与动词的搭配³⁸:MIB 里的对象分 10 组——System(设备名、厂商、 上次启动时间)、Interfaces(每块网卡收发/丢失/广播的计数)、AT(地址映射)、 IP(ICMP/TCP/UDP 各自的收发与差错计数)、EGP、SNMP 等。读哪个对象用哪个动词: Get 按名取值、GetNext 沿树遍历(「下一个是谁」适合枚举端口表)、GetBulk 批量读 (SNMPv2 新增,一张接口表一次拉完);Set 改配置(谨慎使用——没有事务,改错了就错了); Trap 是 agent 的主动报警(链路 down、认证失败),不等轮询。「轮询发现问题慢、 Trap 漏报怎么办」:两者互补——Trap 保时效,周期轮询保底。

4. 作者的判断与证据Copy Anchor Link

• 「密码学是核心、但单靠技术不够」:开篇明写,并以法律、管理、技术并列收尾³⁹—— 全章所有机制都服从这个框架;
• 「混合加密是工程答案」:PGP 一节把「公钥加密对称密钥、对称密钥加密正文」的 配方讲得最透,这事实上是 SSL/TLS 的设计原型⁴⁰;
• 「防火墙递增部署」的隐含推荐:三种部署按安全等级递增排列,DMZ 方案着墨最多⁴¹—— 教材的默认答案是「纵深防御」,不是「一个盒子包打天下」。

5. 边界与局限Copy Anchor Link

• 密码学按经典教材讲:DES/MD5 的教学地位仍在,但工程上它们都已退役或半退役 (三重 DES→AES,MD5→SHA-2);RSA 的 1024 位也早已不够,今天至少 2048。
• SSL 停在 SSL、不讲 TLS 1.3:握手细节、前向安全性这些现代要点缺席; 「EAP 强协议」按 WLAN 准入讲,没接 802.1X 的完整交换。
• 防火墙没讲状态检测(stateful)这一主流形态——今天的商用防火墙几乎全是 状态检测而非静态包过滤;
• SNMP 只到协议模型:Trap 的语义、MIB 的 OID 树实例、SNMPv3 的安全机制细节 都停在名词级。

判断(我们的,不是书里的): 本章两个「配对」最值得带走: ① 对称 vs 公开密钥 = 效率 vs 可分发,一切实际系统(PGP、SSL、SSH、IPSec)都是 用后者开路、用前者干活的混合体——记住这个配方,任何新协议你都能三分钟看懂; ② 安全 vs 管理 = 防外 vs 防内,五大功能域里的安全管理、可审查性这些「内向」条目, 和防火墙这些「外向」机制合起来才完整。 如果错,会错在: 安全的战场已经大规模上移到应用与身份层(零信任、OAuth、 API 网关),「边界防火墙 + 明文内网」的经典模型正在被「处处验证、永不信任」取代; 本章的边界模型仍是理解新范式的必要起点,但不再是终点。

6. 可带走的Copy Anchor Link

1. 五种攻击:截获/伪造/篡改/中断/重传,对着加密/认证/完整性/冗余/随机数逐条防;
2. 六需求:保密、完整、可用、可控、可审查、可保护;
3. 对称快但要送钥匙,公钥免送钥匙但慢——混合加密(公钥锁钥匙、对称锁正文)是工程答案;
4. RSA:大数分解难;c = mᵉ mod n,m = cᵈ mod n;书里 love 例亲手算过;
5. KDC 分发对称会话密钥;CA 用证书把「身份↔公钥」绑定,防中间人;
6. 数字签名 = 哈希(任意长→指纹)+ 私钥加密(只有我能签)+ 对方公钥验(抵赖不成立);
7. IPSec:AH 管鉴别与完整,ESP 加保密,SA 单向、双向建俩;SSL:记录层干活、握手层谈条件;
8. 防火墙:包过滤(快、不懂应用)→ 代理(懂应用、要改习惯)→ WAF(专守 HTTP);
9. 部署递增:单路由器 → 屏蔽主机 → DMZ 屏蔽子网;对外服务放 DMZ;
10. SNMP:manager/agent/MIB;Get 问、Set 改、Trap 喊;五大功能域:配置、故障、性能、安全、计费。

7. 原文地图Copy Anchor Link