網絡安全概述_07ipsec及fw(編輯修改稿)
2025-02-26 11:12 本頁面
【文章內容簡介】 鑒別模式： － 傳輸模式：不改變 IP地址，插入一個 AH － 隧道模式：生成一個新的 IP頭，把 AH和原來的整個 IP包放到新 IP包的載荷數(shù)據(jù)中30AH功能提供的服務包括167。數(shù)據(jù)源認證167。無連接的完整性167?？蛇x的抗重放服務167。不提供保密性31AH報文格式32AH頭說明－ Next Header 8比特，指出 AH后的下一載荷的類型(RFC1700)33AH頭說明－ SPI167。32bit167。 用于和源 /目的 IP地址、 IPSec協(xié)議(ESP/AH)共同唯一標識一個 SA34AH頭說明－ Sequence Number167。 SA建立時，發(fā)送方和接收方 SN初始化為 0167。 通信雙方每使用一個特定的 SA發(fā)送一個數(shù)據(jù)報則將它們增 1，用于抵抗重放攻擊167。 AH規(guī)范強制發(fā)送者必須發(fā)送 SN給接收者，而接收者可以選擇不使用抗重放特性，這時它不理會該 SN167。 若接收者啟用抗重放特性，則使用滑動接收窗口機制檢測重放包。具體的滑動窗口因 IPSec的實現(xiàn)而異35AH頭說明－ Authentication Data167。 該變長域包含數(shù)據(jù)報的認證數(shù)據(jù)，稱為完整性校驗值(ICV)167。 生成 ICV的算法由 SA指定，具體視 IPSec的具體實現(xiàn)而定167。 為保證互操作性， AH強制所有的 IPSec必須實現(xiàn)兩個MAC: HMACMD5, HMACSHA136AH使用模式37AH傳輸模式的特點167。保護端到端通信167。通信的終點必須是 IPSec終點38AH傳輸模式失效案例－ 1NAT網關39AH傳輸模式失效案例－ 2代理網關代理網關40AH隧道模式的特點167。保護點到點通信167。通信的終點必須是 IPSec終點167?？朔藗鬏斈Ｊ降囊恍┤秉c4142AH輸出－輸入處理流程 43 ESP167。 提供保密功能，包括報文內容的機密性和有限的通信量的機密性，也可以提供鑒別服務（可選）167。 將需要保密的用戶數(shù)據(jù)進行加密后再封裝到一個新的 IP包中， ESP只鑒別 ESP頭之后的信息167。 加密算法和鑒別算法由 SA指定167。 兩種模式：傳輸模式和隧道模式44ESP服務提供的服務包括167。數(shù)據(jù)保密性167。有限的數(shù)據(jù)流保密性167。數(shù)據(jù)源認證（認證是可選的）167。無連接的完整性167。抗重放服務45初始化向量 (IV）46加密和鑒別算法167。加密算法 － 3DES、 RC IDEA、 3IDEA、 CAST、 Blowfish167。鑒別算法 － ICV計算應支持 : HMACMD59 HMACSHA196, 僅用 96位4748495051ESP輸出－輸入處理流程52 SA和 SP53安全關聯(lián)－ SA用于通信對等方之間對某些要素的一種協(xié)定，如：167。 IPSec協(xié)議167。 協(xié)議的操作模式：傳輸、隧道167。 密碼算法167。 密鑰167。 用于保護數(shù)據(jù)流的密鑰的生存期54安全關聯(lián)－ SA167。 通過像 IKE這樣的密鑰管理協(xié)議在通信對等方之間協(xié)商而生成167。 當一個 SA協(xié)商完成后，兩個對等方都在其安全關聯(lián)數(shù)據(jù)庫 (SAD)中存儲該 SA參數(shù)167。 SA具有一定的生存期，當過期時，要么中止該SA，要么用新的 SA替換167。 終止的 SA將從 SAD中刪除55安全關聯(lián)－ SASAn……SA3SA2SA156安全關聯(lián)－ SA167。安全參數(shù)索引167。32位整數(shù)，唯一標識 SA167。1－ 255被 IANA保留將來使用167。0被保留用于本地實現(xiàn)SAn……SA3SA2SA157安全關聯(lián)－ SA167。輸出處理 SA的目的 IP地址167。輸入處理 SA的源 IP地址SAn……SA3SA2SA158安全關聯(lián)－ SA167。AH167。ESPSAn……SA3SA2SA159安全關聯(lián)－ SA167。32位整數(shù)，剛開
教學課件相關推薦
鄂ICP備17016276號-1