10-ip安全(更新版)
【正文】 3/2/845167。SPD：包含策略條目的有序列表167。32位整數(shù)，唯一標識 SA167。兩種模式：傳輸模式和隧道模式ESP2023/2/825提供的服務(wù)包括v數(shù)據(jù)保密性v有限的數(shù)據(jù)流保密性v數(shù)據(jù)源認證（認證是可選的）v無連接的完整性v抗重放服務(wù)ESP2023/2/826初始化向量 (IV）2023/2/827167。兩種鑒別模式： － 傳輸模式 ：不改變 IP地址，插入一個 AH － 隧道模式 ：生成一個新的 IP頭，把 AH和原來的整個 IP包放到新 IP包的載荷數(shù)據(jù)中AH使用模式2023/2/8192023/2/820167。兩個通信協(xié)議： AH , ESP167。 拒絕服務(wù)? 協(xié)議中有若干弱點可被利用2023/2/84IP Security Protocolv為解決 Inter的安全問題， IETF提出了一系列的協(xié)議，總稱為 IP Security Protocol，簡稱 IPSecv有標準都是以 RFC的方式予以公開167。 身份偽裝? 如 IP欺騙167。2023/2/89傳輸層安全2023/2/810應(yīng)用層安全2023/2/811課程內(nèi)容IP安全概述IP安全體系 結(jié) 構(gòu) Windows 對 IPSec的支持 小 結(jié)41232023/2/812167。 兩種鑒別模式： － 傳輸模式 － 隧道模式AH2023/2/815提供的服務(wù)包括v數(shù)據(jù)源認證v無連接的完整性v可選的抗重放服務(wù)不提供保密性AH2023/2/816AH頭格式 下一個 報頭(Next Header)有效 載 荷 長 度(Payload length) 保留安全參數(shù)索引（ Security Parameters Index, SPI）系列號（ Sequence Number Field, SN）認證 數(shù)據(jù)（ Authentication Data）0 8 16 312023/2/817 8比特，指出 AH后的下一載荷的類型 (RFC1700)AH頭說明－ Next Header 2023/2/818167。加密算法和鑒別算法由 SA指定167。安全參數(shù)索引167。SP：指定用于到達或源自特定主機 /網(wǎng)絡(luò)的數(shù)據(jù)流的策略167。ISAKMP通信雙方建立一個 ISAKMP SA，即用于保護雙方后面的協(xié)商通信的一個協(xié)定167。在不需要保護身份信息時，用于協(xié)商階段 1的 SA167。用于為 DH密鑰交換協(xié)商一個新的群167。 。 二月 21二月 2111:05:5511:05:55February 08, 20231意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 二月 2111:05:5511:05Feb2108Feb211越是無能的人，越喜歡挑剔別人的錯兒
教學課件相關(guān)推薦
鄂ICP備17016276號-1