6-3網(wǎng)絡(luò)安全——網(wǎng)絡(luò)安全性協(xié)議(編輯修改稿)
2025-03-16 21:56 本頁面
【文章內(nèi)容簡介】 都可以提供身份認證，但它們有如下區(qū)別： ? ESP要求使用高強度加密算法，會受到許多限制。 ? 多數(shù)情況下，使用 AH的認證服務(wù)已能滿足要求，相對來說， ESP開銷較大。 ? 設(shè)置 AH和 ESP兩套安全協(xié)議意味著可以對IPSec網(wǎng)絡(luò)進行更細粒度的控制，選擇安全方案可以有更大的靈活度。 2023/3/17 信息安全案例教程：技術(shù)與應(yīng)用 網(wǎng)絡(luò)層安全協(xié)議 IPsec 2. IPSec的兩種應(yīng)用模式 ? IPSec有兩種工作模式模式：傳輸模式和隧道模式。 ? 傳輸模式用于在兩臺主機之間進行的端到端通信。發(fā)送端 IPsec將 IP包載荷用 ESP或 AH進行加密或認證，但不包括 IP頭，數(shù)據(jù)包傳輸?shù)侥繕?IP后，由接收端 IPsec認證和解密。 ? 隧道模式用于點到點通信，對整個 IP包提供保護。 2023/3/17 信息安全案例教程：技術(shù)與應(yīng)用 網(wǎng)絡(luò)層安全協(xié)議 IPsec 2. IPSec的兩種應(yīng)用模式 2023/3/17 信息安全案例教程：技術(shù)與應(yīng)用 網(wǎng)絡(luò)層安全協(xié)議 IPsec 3. IPSec協(xié)議內(nèi)容 ? IPSec協(xié)議不是一個單獨的協(xié)議，它給出了應(yīng)用于 IP層上網(wǎng)絡(luò)數(shù)據(jù)安全的一整套體系結(jié)構(gòu)，它主要包括： ? 1）認證頭 AH(Authentication Head)協(xié)議。 ? 2）載荷安全封裝 ESP(Encapsulating Security Payload)協(xié)議。 ? 3）因特網(wǎng)密鑰交換 IKE (Inter Key Exchange)協(xié)議。 ? 雖然 AH和 ESP都可以提供身份認證，但它們有如下區(qū)別： ? ESP要求使用高強度加密算法，會受到許多限制。 ? 多數(shù) 情況下，使用 AH的認證服務(wù)已能滿足要求，相對來說，ESP開銷較大。 ? 設(shè)置 AH和 ESP兩套安全協(xié)議意味著可以對 IPSec網(wǎng)絡(luò)進行更細粒度的控制，選擇安全方案可以有更大的靈活度。 2023/3/17 信息安全案例教程：技術(shù)與應(yīng)用 網(wǎng)絡(luò)層安全協(xié)議 IPsec 3. IPSec協(xié)議內(nèi)容 ? SA是 IPSec的基礎(chǔ)。 ? 在使用 AH或 ESP之前，先要從源主機到目的主機建立一條網(wǎng)絡(luò)層的邏輯連接，此邏輯連接叫做安全關(guān)聯(lián) SA。 ? 這樣， IPsec就將傳統(tǒng)的因特網(wǎng)無連接的網(wǎng)絡(luò)層轉(zhuǎn)換為具有邏輯連接的層。 ? SA是通信對等方之間對某些要素的一種協(xié)定，例如IPSec協(xié)議、協(xié)議的操作模式 (傳輸模式和隧道模式 )、密碼算法、密鑰、用于保護它們之間數(shù)據(jù)流的密鑰的生存期。 ? 安全關(guān)聯(lián)是單向的，因此輸出和輸入的數(shù)據(jù)流需要獨立的 SA。 2023/3/17 信息安全案例教程：技術(shù)與應(yīng)用 網(wǎng)絡(luò)層安全協(xié)議 IPsec 3. IPSec協(xié)議內(nèi)容 ? 一個安全關(guān)聯(lián) SA由一個三元組惟一地確定，它包括： ? 安全參數(shù)索引 SPI(Security Parameter Index) ? 目標 IP地址 ? 安全協(xié)議標識符 2023/3/17 信息安全案例教程：技術(shù)與應(yīng)用 網(wǎng)絡(luò)層安全協(xié)議 IPsec 3. IPSec協(xié)議內(nèi)容 ? 因特網(wǎng) 密鑰交換協(xié)議 IKE ? IKE的主要用途是在 IPSec通信雙方之間建立起共享安全參數(shù)及驗證的密鑰。 2023/3/17 信息安全案例教程：技術(shù)與應(yīng)用 網(wǎng)絡(luò)層安全協(xié)議 IPsec 4． IPSec VPN與 SSL VPN ? IPSec VPN與 SSL VPN的比較 ?部署 ?安全性 ?可擴展性 ?訪問控制能力 ?經(jīng)濟性 2023/3/17 信息安全案例教程：技術(shù)與應(yīng)用 IPv6新一代網(wǎng)絡(luò)的安全機制 ? 1 IPv6的新特性 ? 2 IPv6安全機制對現(xiàn)行網(wǎng)絡(luò)安全體系的新挑戰(zhàn) 2023/3/17 信息安全案例教程：技術(shù)與應(yīng)用 IPv6新一代網(wǎng)絡(luò)的安全機制
教學課件相關(guān)推薦
鄂ICP備17016276號-1