第九講網(wǎng)絡(luò)安全協(xié)議(修訂)-全文預(yù)覽
【正文】 AH或 ESP)、 SA模式、 SA作用的兩端點和安全協(xié)議所要求的服務(wù)。在兩種模式下， AH頭都會緊跟在 IP頭后，用于為 IP數(shù)據(jù)包提供數(shù)據(jù)完整性、數(shù)據(jù)源認(rèn)證和一些可選的、有限的抗重傳服務(wù)。 ? 密鑰協(xié)商部分定義了如何為安全協(xié)議協(xié)商保護參數(shù)，以及如何對通信實體的身份進行鑒別。例如，通過檢查沒有被加密的 IP源和目的地址以及 TCP端口號或者檢查通信數(shù)據(jù)量，一個通信分析者可以揭示哪一方在使用什么服務(wù)，有時甚至揭露商業(yè)或私人關(guān)系的秘密。 SSL協(xié)議性能分析 ? 這個耽擱只影響瀏覽器和服務(wù)器之間的第一次SSL連接。 ? SSL握手協(xié)議使客戶端和服務(wù)器建立并保持用于安全通信的狀態(tài)信息， 此協(xié)議使得客戶端和服務(wù)器獲得共同的 SSL 協(xié)議版本號、選擇壓縮方法和密碼說明、可選的相互認(rèn)證、產(chǎn)生一個主要秘密并由此得到消息認(rèn)證和加密的各種會話密鑰。 ? SSL報警協(xié)議通過 SSL記錄協(xié)議傳輸警告。 3個 SSL協(xié)議 : 握手協(xié)議、更改加密說明協(xié)議和報警協(xié)議。 與加密算法類似，用于計算和驗證 MAC的算法是根據(jù)密碼說明和當(dāng)前的會話狀態(tài)而定義的。 ? 每個 SSL記錄包括內(nèi)容類型、協(xié)議版本號、長度、 數(shù)據(jù)有效載荷和 MAC等信息。 SSL 提供完整性校驗服務(wù)，使所有經(jīng)過 SSL協(xié)議處理的業(yè)務(wù)都能全部準(zhǔn)確、無誤地到達目的地。 SSL安全服務(wù) ? (2) 身份認(rèn)證。 1996年 3月正式發(fā)行，相比前２個版本提供了更多的算法支持和一些安全特性。 ? L2TP提供了較為完善的身份認(rèn)證機制，而PPTP的身份鑒別完全依賴于 PPP協(xié)議。它是 1998年標(biāo)準(zhǔn)化的遠(yuǎn)程訪問 VPN的協(xié)議。 ? PPTP提供給 PPTP客戶機和 PPTP服務(wù)器之間的加密通信功能主要是通過 PPP協(xié)議來實現(xiàn)的，因此 PPTP并不為認(rèn)證和加密指定專用算法，而是提供了一個協(xié)商算法時所用的框架。 網(wǎng)絡(luò)接口層的安全協(xié)議 ? 主要有 PPTP、 L2F、 L2TP等。 SOCKS v4 ? 為 TELNET、 FTP、 HTTP、 WAIS和GOPHER等基于 TCP協(xié)議的客戶端 /服務(wù)器應(yīng)用提供的協(xié)議。 傳輸層的安全協(xié)議 ? 傳輸層的安全協(xié)議有 SSL、 TLS、 SOCKS v5 Netscape公司開發(fā)的 SSL(Secure Socket Layer)協(xié)議是安全套接層協(xié)議，是一種安全通信協(xié)議。 ? SHTTP 定義了客戶端和服務(wù)器之間的兩種加密消息格式標(biāo)準(zhǔn) : CMS(Cryptographic Message Syntax)和 MOSS(MIME Object Security Services) 。 ? (2) L2F(Layer 2 Forwarding): 第二層轉(zhuǎn)發(fā)協(xié)議。 1. 應(yīng)用層的安全協(xié)議 ? (4) PET(Privacy Enhanced Tel): 使 Tel具有加密功能，在遠(yuǎn)程登錄時對連接本身進行加密的方式 (由富士通和 WIDE開發(fā) ) (5) PEM(Privacy Enhanced Mail): 由 IEEE標(biāo)準(zhǔn)化 (6) S/MIME(Secure/Multipurpose Inter Mail Extensions): 安全的多用途 Inter郵件擴充協(xié)議。 網(wǎng)絡(luò)安全協(xié)議 ? 為了解決 TCP/IP協(xié)議簇的安全性問題，彌補TCP/IP協(xié)議簇在設(shè)計之初對安全功能的考慮不足，以 Inter工程任務(wù)組 (IETF)為代表的相關(guān)組織不斷通過對現(xiàn)有協(xié)議的改進和設(shè)計新的安全通信協(xié)議，對現(xiàn)有的 TCP/IP協(xié)議簇提供相關(guān)的安全保證，在協(xié)議的不同層次設(shè)計了相應(yīng)的安全通信協(xié)議，從而形成了由各層安全通信協(xié)議構(gòu)成的 TCP/IP協(xié)議簇的安全架構(gòu)。 ? (10) 頭標(biāo)校驗和 : 該字段用于校驗 IP包的頭信息，防止數(shù)據(jù)傳輸時發(fā)生錯誤。 IP數(shù)據(jù)包各字段的信息 ? (6) 標(biāo)志 : 該字段指示“ IP數(shù)據(jù)報”是否分片，是否是最后一個分片。 TCP的緊急方式是發(fā)送緊急數(shù)據(jù)的一種方式。 ? (6) 碼位 : 指出該 IP包的目的與內(nèi)容。 TCP/IP協(xié)議的封裝過程結(jié)構(gòu) TCP數(shù)據(jù)包的封裝格式 TCP協(xié)議的頭結(jié)構(gòu) ? (1) 源端口 : 指數(shù)據(jù)流的流出端口，取值范圍是0～ 65535 ? (2) 目的端口 : 指數(shù)據(jù)流的流入端口，取值范圍是0～ 65535 ? (3) 序列號 : 指出“ IP數(shù)據(jù)報”在發(fā)送端數(shù)據(jù)流中的位置 (依次遞增 )。 ? 通過 IGMP協(xié)議，一方面主機可以通知本地路由器希望加入并接收某個特定組播放的信息 。 ICMP協(xié)議 ? ICMP協(xié)議用于在 IP主機、路由器之間傳遞控制消息。 TCP協(xié)議實現(xiàn)面向連接的、可靠的數(shù)據(jù)通信，而 UDP 協(xié)議負(fù)責(zé)處理面向無連接的數(shù)據(jù)通信。第 9講 網(wǎng)絡(luò)安全協(xié)議 TCT/IP協(xié)議簇 網(wǎng)絡(luò)安全協(xié)議 SSL協(xié)議 IPSec協(xié)議 主要內(nèi)容 TCP/IP協(xié)議簇 ? TCP/IP協(xié)議簇是因特網(wǎng)的基礎(chǔ)協(xié)議，是一組協(xié)議的集合，包括傳輸層的 TCP協(xié)議和UDP協(xié)議等，網(wǎng)絡(luò)層的 IP協(xié)議、 ICMP協(xié)議和 IGMP協(xié)議等以及數(shù)據(jù)鏈路層和應(yīng)用層的若干協(xié)議。 傳輸層協(xié)議的主要功能是完成在不同主機上的用戶進程之間的數(shù)據(jù)通信。 IP協(xié)議 ? IP協(xié)議的主要功能包括尋址、路由選擇、分段和重新組裝。 IGMP ? IGMP協(xié)議運行于主機和與主機直接相連的組播路由器之間，是 IP主機用來報告多址廣播組成員身份的協(xié)議。 ? 包括標(biāo)準(zhǔn)以太網(wǎng)協(xié)議、令牌環(huán)協(xié)議、串行線路網(wǎng)際協(xié)議 (SLIP)、光纖分布式數(shù)據(jù)接口(FDDI)、異步傳輸模式 (ATM)和點對點協(xié)議(PPP)等。 ? (5) 頭長度 : 指出以 32 bit為單位的段頭標(biāo)長度。 ? (9) 緊急指針 : 當(dāng) URG為 1時有效。 ? (4) 總長 : 表示整個 IP數(shù)據(jù)包的長度，它等于 IP頭 ? (5) 標(biāo)識 : 一個報文的所有分片標(biāo)識相同，目標(biāo)主機根據(jù)主機的標(biāo)識字段來確
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1