計算機網(wǎng)絡安全第五章(ip安全)(文件)
【正文】 錄 認證頭 AHAH使用模式Transport ModeTunnel Mode4 之 41/28/2023 56AH頭格式目錄 認證頭 AH 3 之 11/28/2023 57AH頭說明 (1)w Next Header 8bit，用于指出 AH后的下一載荷（協(xié)議）的類型（RFC1700）。w SPI 32bit，用來指定此 IP數(shù)據(jù)報的 SA。w Authentication Data 長度可變（ 32bit的整數(shù)倍），包含 IP數(shù)據(jù)報的認證數(shù)據(jù)，稱為完整性校驗值 (ICV)。1/28/2023 62ESP操作模式目錄 封裝安全載荷 (ESP)w 傳輸模式w 隧道模式1/28/2023 63傳輸模式目錄 封裝安全載荷 (ESP)ESP操作模式 傳輸模式用于兩臺主機之間實現(xiàn)端傳輸模式用于兩臺主機之間實現(xiàn)端 端端的安全的安全 。 隧道模式先將整個 IP數(shù)據(jù)報（其 IP頭稱為內(nèi)部IP頭）進行封裝，然后增加一個 IP頭（稱為外部 IP頭），并在外部與內(nèi)部 IP頭之間插入 ESP頭。 整個 IKE協(xié)議規(guī)范主要由 3個文檔定義： RFC 2407（ IPSec DOI）、 RFC 2408（ ISAKMP）和RFC 2409（ IKE）。 ISAKMP沒有定義任何密鑰交換協(xié)議的細節(jié)，也沒有定義任何具體的加密算法、密鑰生成技術(shù)或認證機制。 ISAKMP報文格式為： ISAKMP報頭 + 一個或多個有效載荷1/28/2023 76ISAKMP報頭格式目錄 IKEISAKMP協(xié)議 ISAKMP報文格式 4 之 11/28/2023 77解 釋w 發(fā)起方發(fā)起方 Cookie 64bit，用于幫助通信雙方驗證一個 ISAKMP報文是否真的來自對方。目錄 IKEISAKMP協(xié)議 ISAKMP報文格式 4 之 21/28/2023 78解 釋w 下一個載荷下一個載荷 8bit，表示緊跟在 ISAKMP報文頭部之后的第一個載荷的類型。w 交換類型交換類型 8bit，表示該報文所屬的交換類型。w 報文長度報文長度 32bit，以字節(jié)為單位表示了整個 ISAKMP報文的總長度。w 保留保留 8bit，全 0。w 階段二階段二 利用第一階段建立的安全通道，為具體的安全協(xié)議建立安全關(guān)聯(lián)，例如： IPSec SA。4 之 11/28/2023 85兩階段協(xié)商目錄 IKEw 階段一階段一 ISAKMP通信雙方建立一個 ISAKMP SA，即用于保護雙方后面的協(xié)商通信的一個協(xié)定。 13:02:5013:02:5013:021/28/2023 1:02:50 PMw 1以我獨沈久，愧君相見頻。 28 一月 20231:02:50 下午 13:02:50一月 21w 1比不了得就不比，得不到的就不要。 1:02:50 下午 1:02 下午 13:02:50一月 21w 沒有失敗，只有暫時停止成功！。 13:02:5013:02:5013:02Thursday, January 28, 2023w 1不知香積寺，數(shù)里入云峰。 一月 211:02 下午 一月 2113:02January 28, 2023w 1少年十五二十時，步行奪得胡馬騎。 13:02:5013:02:5013:021/28/2023 1:02:50 PMw 1越是沒有本領(lǐng)的就越加自命不凡。 一月 21一月 2113:02:5013:02:50January 28, 2023w 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 1:02:50 下午 1:02 下午 13:02:50一月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專 家告 訴。 一月 211:02 下午 一月 2113:02January 28, 2023w 1業(yè)余生活要有意義，不要越軌。 13:02:5013:02:5013:02Thursday, January 28, 2023w 1知人者智，自知者明。 1:02:50 下午 1:02 下午 13:02:50一月 21w 楊柳散和風，青山澹吾慮。 28 一月 20231:02:50 下午 13:02:50一月 21w 1楚塞三湘接，荊門九派通。 13:02:5013:02:5013:021/28/2023 1:02:50 PMw 1成功就是日復一日那一點點小小努力的積累。 一月 211:02 下午 一月 2113:02January 28, 2023w 1行動出成果，工作出財富。 13:02:5013:02:5013:02Thursday, January 28, 2023w 1乍見翻疑夢，相悲各問年。4 之 21/28/2023 86身份認證方式目錄 IKE IKE提供四種身份認證方式： w Authenticated With Signaturesw Authenticated With Public Key Encryptionw Authenticated With Revised Public Key Encryptionw Authenticated With a PreShared Key4 之 31/28/2023 87交換類型目錄 IKE IKE定義了四種交換類型： w Main Modew Aggressive Modew Quick Modew New Group Mode4 之 41/28/2023 88IPSec的實現(xiàn)目錄w 一些網(wǎng)絡設(shè)備廠商 例如： CISCO等w 各種操作系統(tǒng) 例如 Linux、各種 UNIX版本w IPv6實現(xiàn)w 一些 VPN軟件包w ……3 之 11/28/2023 89Windows 2023/XP下的IPSec目錄w 資料資料 w 實現(xiàn)特點實現(xiàn)特點n 與 IETF兼容；n 支持 Kerberos、基于證書的認證、基于共享密鑰的認證；n 一些不受 IPSec保護的流量：廣播包、組播包、 RSVP包、 IKE包、 Kerberos包；n 與 L2TP結(jié)合起來提供安全的 VPN遠程訪問；n 不能與 NAT協(xié)同工作；n 仍然面臨一些攻擊： DoS、其他層上協(xié)議的攻擊；3 之 21/28/2023 90一些實話目錄w IPSec已經(jīng)發(fā)展成為 Inter標準w IPSec太復雜n 協(xié)議復雜性，導致很難達到真正的安全性n 管理和配置復雜，使得安全性下降w 實現(xiàn)上的兼容性w 攻擊： DoS，網(wǎng)絡層之下的協(xié)議、之上的協(xié)議的弱點w 還在進一步完善3 之 31/28/2023 91w 靜夜四無鄰，荒居舊業(yè)貧。 ISAKMP定義了 5種交換類型：w 基本交換 (Base Exchange)w 身份保護交換 (Identity Protection Exchange)w 純認證交換 (Authentication Only Exchange)w 積極交換 (Aggressive Exchange)w 信息交換 (Informational Exchange)1/28/2023 84概 述目錄 IKE Inter密鑰交換協(xié)議（ IKE）是一個混合協(xié)議，使用到三個不同協(xié)議的相關(guān)部分：ISAKMP的基礎(chǔ)、 Oakley的模式和 SKEME的共享和
教學課件相關(guān)推薦
鄂ICP備17016276號-1