10-ip安全(編輯修改稿)
2025-02-23 08:32 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 7。1－ 255被 IANA保留將來(lái)使用167。0被保留用于本地實(shí)現(xiàn)SAn……SA3SA2SA1安全關(guān)聯(lián)－ SA2023/2/837167。輸出處理 SA的目的 IP地址167。輸入處理 SA的源 IP地址SAn……SA3SA2SA1安全關(guān)聯(lián)－ SA2023/2/838167。AH167。ESPSAn……SA3SA2SA1安全關(guān)聯(lián)－ SA2023/2/839安全策略－安全策略－ SP2023/2/840167。SP：指定用于到達(dá)或源自特定主機(jī) /網(wǎng)絡(luò)的數(shù)據(jù)流的策略167。SPD：包含策略條目的有序列表167。通過(guò)使用一個(gè)或多個(gè)選擇符來(lái)確定每個(gè)條目安全策略－ SP2023/2/841167。32位 IPv4或 128位 IPv6地址167?？梢允牵褐鳈C(jī)地址、廣播地址、單播地址、任意播地址、多播組地址地址范圍，地址加子網(wǎng)掩碼通配符號(hào)等SRn……SR3SR2SR1安全策略－ SP選擇符課下作業(yè)：Windows對(duì) IPSec的支持2023/2/842Inter密鑰交換密鑰交換2023/2/843IKEvIKE是一個(gè)混合協(xié)議，使用到三個(gè)不同協(xié)議的相關(guān)部分：167。 ISAKMP167。 Oakley密鑰確定協(xié)議167。 SKEMEvIKE實(shí)際定義了一個(gè)密鑰交換，而 ISAKMP僅僅提供了一個(gè)可由任意密鑰交換協(xié)議使用的通用密鑰交換框架vInter 密鑰兩階段協(xié)商2023/2/844167。ISAKMP通信雙方建立一個(gè) ISAKMP SA，即用于保護(hù)雙方后面的協(xié)商通信的一個(gè)協(xié)定167。然后用這個(gè) ISAKMP SA為保護(hù)其它協(xié)議 (如 AH和 ESP)建立 SA的協(xié)商階段 1協(xié)商2023/2/845167。用于為其它安全服務(wù)，如 AH和 ESP建立 SA167。一個(gè)階段 1的 SA可用于建立多個(gè)階段 2的 SA階段 2協(xié)商2023/2/846Inter 密鑰交換模式v主模式v野蠻模式v快速模式v新組模式2023/2/847167。用于協(xié)商階段 1的 SA167。這種交換模式被設(shè)計(jì)成將密鑰交換信息與身份認(rèn)證信息相隔離，便于保護(hù)身份信息主模式2023/2/8482023/2/8491－發(fā)起者發(fā)送一個(gè)封裝有建議載荷的 SA載荷，而建議載荷又封裝有變換載荷2－響應(yīng)者發(fā)送一個(gè) SA載荷，表明接受協(xié)商的 SA的建議 4－發(fā)起者和接受者交換 DH公開(kāi)值和各種輔助數(shù)據(jù)，如nonce。 Nonce是計(jì)算共享密鑰（用來(lái)生成加密密鑰和認(rèn)證密鑰）所必須的 6－雙方交換標(biāo)識(shí)數(shù)據(jù)并認(rèn)證 DH交換。這兩個(gè)消息中傳遞的信息是加密的，用于加密的密鑰由消息 3－ 4中交換的密鑰信息生成，所以身份信息受到保護(hù)主模式交換的步驟2023/2/850167。在不需要保護(hù)身份信息時(shí)，用于協(xié)商階段 1的 SA167。這種交換模
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1