aten-ppt-chap14-v1(編輯修改稿)
2025-08-31 09:20 本頁面
【文章內(nèi)容簡介】 ter上傳送數(shù)據(jù)的安全保密性，而制定的框架協(xié)議 ?應用在網(wǎng)絡(luò)層，保護和認證用 IP數(shù)據(jù)包 ? 是開放的框架式協(xié)議，各算法之間相互獨立 ? 提供了信息的機密性、數(shù)據(jù)的完整性、用戶的驗證和防重放保護 ?支持隧道模式和傳輸模式 Page 23/44 隧道模式和傳輸模式 ?隧道模式 ? IPsec對整個 IP數(shù)據(jù)包進行封裝和加密，隱蔽了源和目的 IP地址 ? 從外部看不到數(shù)據(jù)包的路由過程 ?傳輸模式 ? IPsec只對 IP有效數(shù)據(jù)載荷進行封裝和加密，IP源和目的 IP地址不加密傳送 ? 安全程度相對較低 Page 24/44 IPsec的組成 ?IPSec 提供兩個安全協(xié)議 ? AH (Authentication Header) 認證頭協(xié)議 ? ESP (Encapsulation Security Payload)封裝安全載荷協(xié)議 ?密鑰管理協(xié)議 ? IKE（ Inter Key Exchange）因特網(wǎng)密鑰交換協(xié)議 IPsec不是單獨的一個協(xié)議，而是一整套體系結(jié)構(gòu) Page 25/44 ?AH協(xié)議 ? 隧道中報文的數(shù)據(jù)源鑒別 ? 數(shù)據(jù)的完整性保護 ? 對每組 IP包進行認證，防止黑客利用 IP進行攻擊 AH認證頭協(xié)議 Page 26/44 AH的隧道模式封裝 AH驗證包頭 新 IP 包頭 數(shù)據(jù) IP 包頭 數(shù)據(jù) 原 IP 包頭 有效負載 驗證 使用散列算法計算驗證值，包含在 AH驗證包頭中 為新的 IP包插入新的包頭 原始 IP包保持不變，為整個原始IP包提供驗證 Page 27/44 ESP封裝安全載荷 協(xié)議 ?保證數(shù)據(jù)的保密性 ?提供報文的認證性、完整性保護 Page 28/44 ESP的隧道模式封裝 ESP頭部 新 IP 包頭 ESP尾部 ESP驗證 數(shù)據(jù) 原 IP 包頭 數(shù)據(jù) 原 IP 包頭 驗證 有效負載 比 AH增加加密功能，如果啟用，則對原始 IP包進行加密后再傳輸 Page 29/44 AH和 ESP相比較 ?ESP基本提供所有的安全服務(wù) ?如果僅使用 ESP，消耗相對較少 ?為什么使用 AH ? AH的認證強度比 ESP強 ? AH沒有出口限制 Page 30/44 安全聯(lián)盟 SA ?使用安全聯(lián)盟（ SA）是為了解決以下問題 ? 如何保護通信數(shù)據(jù) ? 保護什么通信數(shù)據(jù) ? 由誰實行保護 ?建立 SA是其他 IPsec服務(wù)的前提 ?SA定義了通信雙方保護一定數(shù)據(jù)流量的策略 Page 31/44 SA的內(nèi)容 ? 一個 SA通常包含以下的安全參數(shù) ? 認證 /加密算法，密鑰長度及其他的參數(shù) ? 認證和加密所需要的密鑰 ? 哪些數(shù)據(jù)要使用到該 SA ? IPsec的封裝協(xié)議和模式 如何保護 保護什么 由誰實行 Page 32/44 IKE因特網(wǎng)密鑰交換協(xié)議 ?在 IPsec網(wǎng)絡(luò)中用于密鑰管理 ?為 IPSec提供了自動協(xié)商交換密鑰、建立安全聯(lián)盟的服務(wù) ?通過數(shù)據(jù)交換來計算密鑰 Page 33/44 IPsec VPN
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1