aten-ppt-chap14-v1(編輯修改稿)
2024-08-31 09:20 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ter上傳送數(shù)據(jù)的安全保密性，而制定的框架協(xié)議 ?應(yīng)用在網(wǎng)絡(luò)層，保護(hù)和認(rèn)證用 IP數(shù)據(jù)包 ? 是開放的框架式協(xié)議，各算法之間相互獨(dú)立 ? 提供了信息的機(jī)密性、數(shù)據(jù)的完整性、用戶的驗(yàn)證和防重放保護(hù) ?支持隧道模式和傳輸模式 Page 23/44 隧道模式和傳輸模式 ?隧道模式 ? IPsec對(duì)整個(gè) IP數(shù)據(jù)包進(jìn)行封裝和加密，隱蔽了源和目的 IP地址 ? 從外部看不到數(shù)據(jù)包的路由過(guò)程 ?傳輸模式 ? IPsec只對(duì) IP有效數(shù)據(jù)載荷進(jìn)行封裝和加密，IP源和目的 IP地址不加密傳送 ? 安全程度相對(duì)較低 Page 24/44 IPsec的組成 ?IPSec 提供兩個(gè)安全協(xié)議 ? AH (Authentication Header) 認(rèn)證頭協(xié)議 ? ESP (Encapsulation Security Payload)封裝安全載荷協(xié)議 ?密鑰管理協(xié)議 ? IKE（ Inter Key Exchange）因特網(wǎng)密鑰交換協(xié)議 IPsec不是單獨(dú)的一個(gè)協(xié)議，而是一整套體系結(jié)構(gòu) Page 25/44 ?AH協(xié)議 ? 隧道中報(bào)文的數(shù)據(jù)源鑒別 ? 數(shù)據(jù)的完整性保護(hù) ? 對(duì)每組 IP包進(jìn)行認(rèn)證，防止黑客利用 IP進(jìn)行攻擊 AH認(rèn)證頭協(xié)議 Page 26/44 AH的隧道模式封裝 AH驗(yàn)證包頭 新 IP 包頭 數(shù)據(jù) IP 包頭 數(shù)據(jù) 原 IP 包頭 有效負(fù)載 驗(yàn)證 使用散列算法計(jì)算驗(yàn)證值，包含在 AH驗(yàn)證包頭中 為新的 IP包插入新的包頭 原始 IP包保持不變，為整個(gè)原始IP包提供驗(yàn)證 Page 27/44 ESP封裝安全載荷 協(xié)議 ?保證數(shù)據(jù)的保密性 ?提供報(bào)文的認(rèn)證性、完整性保護(hù) Page 28/44 ESP的隧道模式封裝 ESP頭部 新 IP 包頭 ESP尾部 ESP驗(yàn)證 數(shù)據(jù) 原 IP 包頭 數(shù)據(jù) 原 IP 包頭 驗(yàn)證 有效負(fù)載 比 AH增加加密功能，如果啟用，則對(duì)原始 IP包進(jìn)行加密后再傳輸 Page 29/44 AH和 ESP相比較 ?ESP基本提供所有的安全服務(wù) ?如果僅使用 ESP，消耗相對(duì)較少 ?為什么使用 AH ? AH的認(rèn)證強(qiáng)度比 ESP強(qiáng) ? AH沒(méi)有出口限制 Page 30/44 安全聯(lián)盟 SA ?使用安全聯(lián)盟（ SA）是為了解決以下問(wèn)題 ? 如何保護(hù)通信數(shù)據(jù) ? 保護(hù)什么通信數(shù)據(jù) ? 由誰(shuí)實(shí)行保護(hù) ?建立 SA是其他 IPsec服務(wù)的前提 ?SA定義了通信雙方保護(hù)一定數(shù)據(jù)流量的策略 Page 31/44 SA的內(nèi)容 ? 一個(gè) SA通常包含以下的安全參數(shù) ? 認(rèn)證 /加密算法，密鑰長(zhǎng)度及其他的參數(shù) ? 認(rèn)證和加密所需要的密鑰 ? 哪些數(shù)據(jù)要使用到該 SA ? IPsec的封裝協(xié)議和模式 如何保護(hù) 保護(hù)什么 由誰(shuí)實(shí)行 Page 32/44 IKE因特網(wǎng)密鑰交換協(xié)議 ?在 IPsec網(wǎng)絡(luò)中用于密鑰管理 ?為 IPSec提供了自動(dòng)協(xié)商交換密鑰、建立安全聯(lián)盟的服務(wù) ?通過(guò)數(shù)據(jù)交換來(lái)計(jì)算密鑰 Page 33/44 IPsec VPN
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1