【正文】 二月 2111:05:5511:05Feb2108Feb211越是無能的人，越喜歡挑剔別人的錯兒。 。在不需要保護身份信息時，用于協(xié)商階段 1的 SA167。SP：指定用于到達或源自特定主機 /網(wǎng)絡的數(shù)據(jù)流的策略167。加密算法和鑒別算法由 SA指定167。2023/2/89傳輸層安全2023/2/810應用層安全2023/2/811課程內(nèi)容IP安全概述IP安全體系 結(jié) 構(gòu) Windows 對 IPSec的支持 小 結(jié)41232023/2/812167。 拒絕服務? 協(xié)議中有若干弱點可被利用2023/2/84IP Security Protocolv為解決 Inter的安全問題， IETF提出了一系列的協(xié)議，總稱為 IP Security Protocol，簡稱 IPSecv有標準都是以 RFC的方式予以公開167。兩種鑒別模式： － 傳輸模式 ：不改變 IP地址，插入一個 AH － 隧道模式 ：生成一個新的 IP頭，把 AH和原來的整個 IP包放到新 IP包的載荷數(shù)據(jù)中AH使用模式2023/2/8192023/2/820167。32位整數(shù)，唯一標識 SA167。然后用這個 ISAKMP SA為保護其它協(xié)議 (如 AH和 ESP)建立 SA的協(xié)商階段 1協(xié)商2023/2/845167。這種交換模式受到階段 1協(xié)商好的 ISAKMP SA的保護新組模式交換2023/2/856課程內(nèi)容IP安全概述IP安全體系 結(jié) 構(gòu) Windows 對 IPSec的支持 小 結(jié)41232023/2/857完美向前保密v完美向前保密 PFS： Perfect Forward Secrecyv即使攻擊者破解了一個密鑰，也只能還原由這個密鑰所加密的數(shù)據(jù)，而不能還原其他的加密數(shù)據(jù)v要達到理想的 PFS，一個密鑰只能用于一種用途2023/2/858作業(yè)vP191 （ 1）vP208 （ 1）vP236 （ 2）vP253 （ 2）2023/2/8 59The End問題？靜夜四無鄰，荒居舊業(yè)貧。 08 二月 202311:05:55 上午 11:05:55二月 211楚塞三湘接，荊門九派通。 11:05:55 上午 11:05 上午 11:05:55二月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專家告訴演講完畢，謝謝觀看！。 11:05:5511:05:5511:05Monday,