10-ip安全(已修改)
2025-02-13 08:32 本頁面
【正文】 2023/2/8 1第十講 IP的安全王志偉Email: 2023/2/82課程內(nèi)容IP安全概述IP安全體系 結(jié) 構(gòu) Windows 對 IPSec的支持 小 結(jié)41232023/2/83IP安全概述v目前 TCP/IP協(xié)議面臨的各種安全威脅主要包括167。 數(shù)據(jù)泄露? 如用戶名、密碼都是以明文傳輸167。 數(shù)據(jù)完整性的破壞? 如網(wǎng)上銀行的存款額可能被修改167。 身份偽裝? 如 IP欺騙167。 拒絕服務? 協(xié)議中有若干弱點可被利用2023/2/84IP Security Protocolv為解決 Inter的安全問題， IETF提出了一系列的協(xié)議，總稱為 IP Security Protocol，簡稱 IPSecv有標準都是以 RFC的方式予以公開167。 RFC1825– Inter協(xié)議安全體系結(jié)構(gòu)167。 RFC1826– IP鑒別頭： AH167。 RFC1827– IP封閉安全載荷： ESPvIPSec在 IPv4中需要工程設(shè)計和實現(xiàn)，在 IPv6中作為選項實現(xiàn)2023/2/85IPV4數(shù)據(jù)報2023/2/86167。缺乏對通信雙方身份真實性的鑒別能力167。缺乏對傳輸數(shù)據(jù)的完整性和機密性保護的機制167。由于 IP地址可軟件配置 以及 基于源 IP地址的鑒別機制 ， IP層存在業(yè)務流被監(jiān)聽和捕獲、 IP地址欺騙、信息泄露和數(shù)據(jù)項篡改等攻擊IPv4的缺陷2023/2/87TCP/IP協(xié)議棧2023/2/88網(wǎng)絡層安全“Inter 協(xié)議安全性 (IPSec)”是一種開放標準的框架結(jié)構(gòu)，通過使用加密的安全服務以確保在 Inter 協(xié)議 (IP) 網(wǎng)絡上進行保密而安全的通訊。2023/2/89傳輸層安全2023/2/810應用層安全2023/2/811課程內(nèi)容IP安全概述IP安全體系 結(jié) 構(gòu) Windows 對 IPSec的支持 小 結(jié)41232023/2/812167。兩個通信協(xié)議： AH , ESP167。兩種操作模式： 傳輸模式，隧道模式167。一個密鑰交換管理協(xié)議： IKE167。兩個數(shù)據(jù)庫： 安全策略數(shù)據(jù)庫 SPD，安全關(guān)聯(lián)數(shù)據(jù)庫 SADIPSec參見 P238頁 概述2023/2/813認證頭認證頭 AH 協(xié)議協(xié)議2023/2/814167。 為 IP包提供數(shù)據(jù)完整性和鑒別功能167。 利用 MAC碼實現(xiàn)鑒別，雙方必須共享一個密鑰167。 鑒別算法由 SA（安全關(guān)聯(lián)） 指定 － 鑒別的范圍：整個包167。 兩種鑒別模式： － 傳輸模式 － 隧道模式AH2023/2/815提供的服務包括v數(shù)據(jù)源認證v無連接的完整性v可選的抗重放服務不提供保密性AH2023/2/816AH頭格式 下一個 報頭(Next H
教學課件相關(guān)推薦
鄂ICP備17016276號-1