第7課-網(wǎng)絡(luò)安全協(xié)議-powerpointpresen-預(yù)覽頁
【正文】 頭 上 層 協(xié) 議 ( 數(shù) 據(jù) ) IPSec的實現(xiàn)方式 隧道模式 ? 隧道模式用于主機與路由器或兩部路由器之間，保護整個 IP數(shù)據(jù)包。 ? 在需要確保端到端的通信安全時，在主機實施顯得尤為有用。 AH的協(xié)議分配數(shù)為51， AH和 ESP同時保護數(shù)據(jù)，在順序上， AH在 ESP之后， AH格式 下 一 頭 部安 全 參 數(shù) 索 引序 列 號驗 證 數(shù) 據(jù)載 荷 長 度 保 留07 1 52 33 1 封裝安全有效載荷 ESP ? ESP為 IP報文提供數(shù)據(jù)完整性校驗、身份驗證、數(shù)據(jù)加密以及重放攻擊保護等。 ESP協(xié)議分配數(shù)為 50， ESP頭的格式如圖 安 全 參 數(shù) 索 引序 列 號初 始 化 向 量有 效 載 荷 ： 要 保 護 的 數(shù) 據(jù)07 1 52 33 1填 充 項驗 證 數(shù) 據(jù)下 一 頭 部填 充 長 度E S P頭 部E S P尾 部E S P 驗證 數(shù) 據(jù)加密范圍驗證范圍 密鑰交換協(xié)議 IKE ? IPSec使用共享密鑰執(zhí)行數(shù)據(jù)驗證以及機密性保障任務(wù)，為數(shù)據(jù)傳輸提供安全服務(wù)。 IKE協(xié)議的組成 ? 整個 IKE協(xié)議規(guī)范主要由 3個文檔定義： RFC240 RFC2408和 RFC2409。 ? Oakley是美國 Arizona大學(xué)的 Hilarie Orman提出的，是一種基于 DiffieHellman算法的密鑰交換協(xié)議，并提供附加的安全性。 IKE基于 ISAKMP， Oakley和 SKEME，是一種“混合型”協(xié)議，它建立在由 ISAKMP定義的一個框架上，同時實現(xiàn)了 Oakley和 SKEME協(xié)議的一部分。 ? ISAKMP消息的構(gòu)造方法是：在一個 ISAKMP報頭后鏈接一個或者多個有效載荷。在第二階段中， IKE提供一種快速交換（ Quick Mode），作用是為除 IKE之外的協(xié)議協(xié)商安全服務(wù)。 ? 但是野蠻模式可以有一些特殊用途，比如遠程訪問等。 IKE SA通過數(shù)據(jù)加密、消息驗證來保護快速模式交換。 VPN的功能 ? 虛擬專用網(wǎng)絡(luò)可以實現(xiàn)不同網(wǎng)絡(luò)的組件和資源之間的相互連接。 ? 提供訪問控制，不同的用戶有不同的訪問權(quán)限。典型的遠程訪問 VPN是用戶通過本地的信息服務(wù)提供商 (ISP)登錄到因特網(wǎng)上，并在現(xiàn)在的辦公室和公司內(nèi)部網(wǎng)之間建立一條加密信道。內(nèi)部網(wǎng) VPN的安全性取決于兩個 VPN服務(wù)器之間加密和驗證手段上。目前，VPN主要采用 4種技術(shù)來保證安全， ? 這 4種技術(shù)分別是 隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和身份認證技術(shù) 。 ? 基于虛擬電路的 VPN通過在公共的路由來傳送 IP服務(wù)。 Web安全概述 ? Web是一個運行于 Inter和 TCP/IP Intra之上的基本的 Client/Server應(yīng)用。 ? 實現(xiàn) Web安全的方法很多，從 TCP/IP協(xié)議的角度可以分成 3種：網(wǎng)絡(luò)層安全性、傳輸成安全性和應(yīng)用層安全性。IPSec可以在路由器、防火墻、主機和通信鏈路上配置，實現(xiàn)端到端的安全、虛擬專用網(wǎng)絡(luò)和安全隧道技術(shù)等。它們都可以在相應(yīng)的應(yīng)用中提供機密性、完整性和不可抵賴性等安全服務(wù) S / M I M E P G P S E TT C PS M T P , H T T PI PK e r b e r o sU D P SSL/TLS技術(shù) ? SSL是 Netscape公司在網(wǎng)絡(luò)傳輸層之上提供的一種基于 RSA和保密密鑰的安全連接技術(shù)。 ? 1997年 IETF發(fā)布了傳輸層安全協(xié)議 TLS , 也稱為 SSL ，同時，Microsoft宣布與 Netscape一起支持 TLS 。對于每個 SSL連接，可利用 SSL會話避免對新的安全參數(shù)進行代碼繁多協(xié)商。 SSL的會話與連接 ? SSL連接是一個雙向連接，每個連接都和一個 SSL會話相關(guān)。 ? （ 3）客戶機寫 MAC秘密（ Client Write MAC Secret）：一個密鑰，用來對 Client送出的數(shù)據(jù)進行 MAC操作。 ? （ 7）序列號（ Sequence Number）：每一方為每一個連接的數(shù)據(jù)發(fā)送與接收維護單獨的順序號。它采用公鑰密碼體制和 ，主要應(yīng)用于保障網(wǎng)上購物信息的安全性。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1