網(wǎng)絡(luò)安全協(xié)議知識課件(編輯修改稿)
2025-02-26 11:13 本頁面
【文章內(nèi)容簡介】 ? 各種應(yīng)用程序可以享用 IPSec提供的安全服務(wù)和密鑰管理，而不必設(shè)計(jì)和實(shí)現(xiàn)自己的安全機(jī)制，因此減少了密鑰協(xié)商的開銷，也降低了產(chǎn)生安全漏洞的可能性。 ? IPSec可連續(xù)或遞歸應(yīng)用，在路由器、防火墻、主機(jī)和通信鏈路上配置，實(shí)現(xiàn)端到端安全、虛擬專用網(wǎng)絡(luò)和安全隧道技術(shù)等。 2023/2/25 信息安全案例教程：技術(shù)與應(yīng)用 網(wǎng)絡(luò)層安全協(xié)議 IPsec 1. IPsec基本概念 ? IPSec的一個(gè)典型方案 2023/2/25 信息安全案例教程：技術(shù)與應(yīng)用 網(wǎng)絡(luò)層安全協(xié)議 IPsec 1. IPsec基本概念 ? IPSec協(xié)議主要包括： ? 1）認(rèn)證頭 AH(Authentication Head)協(xié)議：它規(guī)定認(rèn)證格式，用于支持?jǐn)?shù)據(jù)完整性和 IP包的認(rèn)證。數(shù)據(jù)完整性確保在包的傳輸過程中內(nèi)容不可更改。認(rèn)證確保終端系統(tǒng)或網(wǎng)絡(luò)設(shè)備能對用戶或應(yīng)用程序進(jìn)行認(rèn)證，并相應(yīng)地提供流量過濾功能，同時(shí)還能防止地址欺騙攻擊和重放攻擊。 ? 2）載荷安全封裝 ESP(Encapsulating Security Payload)協(xié)議：提供 IP數(shù)據(jù)報(bào)的完整性和認(rèn)證功能，還可以利用加密技術(shù)保障數(shù)據(jù)的機(jī)密性。 ? 3）因特網(wǎng)密鑰交換 IKE (Inter Key Exchange)協(xié)議：可以確保 IP數(shù)據(jù)報(bào)的保密性，也可以提供完整性和認(rèn)證功能 (視加密算法和應(yīng)用模式而定 )。 2023/2/25 信息安全案例教程：技術(shù)與應(yīng)用 網(wǎng)絡(luò)層安全協(xié)議 IPsec 1. IPsec基本概念 ? 雖然 AH和 ESP都可以提供身份認(rèn)證，但它們有如下區(qū)別： ? ESP要求使用高強(qiáng)度加密算法，會(huì)受到許多限制。 ? 多數(shù)情況下，使用 AH的認(rèn)證服務(wù)已能滿足要求，相對來說， ESP開銷較大。 ? 設(shè)置 AH和 ESP兩套安全協(xié)議意味著可以對IPSec網(wǎng)絡(luò)進(jìn)行更細(xì)粒度的控制，選擇安全方案可以有更大的靈活度。 2023/2/25 信息安全案例教程：技術(shù)與應(yīng)用 網(wǎng)絡(luò)層安全協(xié)議 IPsec 2. IPSec的兩種應(yīng)用模式 ? IPSec有兩種工作模式模式：傳輸模式和隧道模式。 ? 傳輸模式用于在兩臺(tái)主機(jī)之間進(jìn)行的端到端通信。發(fā)送端 IPsec將 IP包載荷用 ESP或 AH進(jìn)行加密或認(rèn)證，但不包括 IP頭，數(shù)據(jù)包傳輸?shù)侥繕?biāo) IP后，由接收端 IPsec認(rèn)證和解密。 ? 隧道模式用于點(diǎn)到點(diǎn)通信，對整個(gè) IP包提供保護(hù)。 2023/2/25 信息安全案例教程：技術(shù)與應(yīng)用 網(wǎng)絡(luò)層安全協(xié)議 IPsec 2. IPSec的兩種應(yīng)用模式 2023/2/25 信息安全案例教程：技術(shù)與應(yīng)用 網(wǎng)絡(luò)層安全協(xié)議 IPsec 3. IPSec協(xié)議內(nèi)容 ? IPSec協(xié)議不是一個(gè)單獨(dú)的協(xié)議，它給出了應(yīng)用于 IP層上網(wǎng)絡(luò)數(shù)據(jù)安全的一整套體系結(jié)構(gòu)，它主要包括： ? 1）認(rèn)證頭 AH(Authentication Head)協(xié)議。 ? 2）載荷安全封裝 ESP(Encapsulating Security Payload)協(xié)議。 ? 3）因特網(wǎng)密鑰交換 IKE (Inter Ke
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1