10-ip安全(已修改)
2025-02-13 08:32 本頁(yè)面
【正文】 2023/2/8 1第十講 IP的安全王志偉Email: 2023/2/82課程內(nèi)容IP安全概述IP安全體系 結(jié) 構(gòu) Windows 對(duì) IPSec的支持 小 結(jié)41232023/2/83IP安全概述v目前 TCP/IP協(xié)議面臨的各種安全威脅主要包括167。 數(shù)據(jù)泄露? 如用戶名、密碼都是以明文傳輸167。 數(shù)據(jù)完整性的破壞? 如網(wǎng)上銀行的存款額可能被修改167。 身份偽裝? 如 IP欺騙167。 拒絕服務(wù)? 協(xié)議中有若干弱點(diǎn)可被利用2023/2/84IP Security Protocolv為解決 Inter的安全問題， IETF提出了一系列的協(xié)議，總稱為 IP Security Protocol，簡(jiǎn)稱 IPSecv有標(biāo)準(zhǔn)都是以 RFC的方式予以公開167。 RFC1825– Inter協(xié)議安全體系結(jié)構(gòu)167。 RFC1826– IP鑒別頭： AH167。 RFC1827– IP封閉安全載荷： ESPvIPSec在 IPv4中需要工程設(shè)計(jì)和實(shí)現(xiàn)，在 IPv6中作為選項(xiàng)實(shí)現(xiàn)2023/2/85IPV4數(shù)據(jù)報(bào)2023/2/86167。缺乏對(duì)通信雙方身份真實(shí)性的鑒別能力167。缺乏對(duì)傳輸數(shù)據(jù)的完整性和機(jī)密性保護(hù)的機(jī)制167。由于 IP地址可軟件配置 以及 基于源 IP地址的鑒別機(jī)制 ， IP層存在業(yè)務(wù)流被監(jiān)聽和捕獲、 IP地址欺騙、信息泄露和數(shù)據(jù)項(xiàng)篡改等攻擊IPv4的缺陷2023/2/87TCP/IP協(xié)議棧2023/2/88網(wǎng)絡(luò)層安全“Inter 協(xié)議安全性 (IPSec)”是一種開放標(biāo)準(zhǔn)的框架結(jié)構(gòu)，通過使用加密的安全服務(wù)以確保在 Inter 協(xié)議 (IP) 網(wǎng)絡(luò)上進(jìn)行保密而安全的通訊。2023/2/89傳輸層安全2023/2/810應(yīng)用層安全2023/2/811課程內(nèi)容IP安全概述IP安全體系 結(jié) 構(gòu) Windows 對(duì) IPSec的支持 小 結(jié)41232023/2/812167。兩個(gè)通信協(xié)議： AH , ESP167。兩種操作模式： 傳輸模式，隧道模式167。一個(gè)密鑰交換管理協(xié)議： IKE167。兩個(gè)數(shù)據(jù)庫(kù)： 安全策略數(shù)據(jù)庫(kù) SPD，安全關(guān)聯(lián)數(shù)據(jù)庫(kù) SADIPSec參見 P238頁(yè) 概述2023/2/813認(rèn)證頭認(rèn)證頭 AH 協(xié)議協(xié)議2023/2/814167。 為 IP包提供數(shù)據(jù)完整性和鑒別功能167。 利用 MAC碼實(shí)現(xiàn)鑒別，雙方必須共享一個(gè)密鑰167。 鑒別算法由 SA（安全關(guān)聯(lián)） 指定 － 鑒別的范圍：整個(gè)包167。 兩種鑒別模式： － 傳輸模式 － 隧道模式AH2023/2/815提供的服務(wù)包括v數(shù)據(jù)源認(rèn)證v無連接的完整性v可選的抗重放服務(wù)不提供保密性AH2023/2/816AH頭格式 下一個(gè) 報(bào)頭(Next H
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1