ip安全性與ipsec(簡(jiǎn)版)(編輯修改稿)
2025-03-30 19:48 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 、安全關(guān)聯(lián) SA(Security Association) SA是 IP認(rèn)證和保密機(jī)制中最關(guān)鍵的概念。 一個(gè)關(guān)聯(lián)就是發(fā)送與接收者之間的一個(gè)單向關(guān)系。 如果需要一個(gè)對(duì)等關(guān)系，即雙向安全交換，則需要兩個(gè) SA。 一個(gè) SA由一個(gè) Inter目的地址和一個(gè)安全變量 SA索引 SPI唯一標(biāo)識(shí)。因此，任何 IP包中， SA是由 IPv4中的目的地址或IPv6頭和內(nèi)部擴(kuò)展頭（ AH或 ESP）中的 SPI所唯一標(biāo)識(shí)的。 IP安全性與 IPSec SA由三個(gè)參數(shù)唯一確定： –Security Parameters Index(SPI)：安全變量索引。分配給這個(gè) SA的一個(gè)位串并且只有本地有效。 SPI在AH和 ESP報(bào)頭中出現(xiàn)，以使得接收系統(tǒng)選擇 SA并在其下處理一個(gè)收到的報(bào)文。 –IP目的地址：目前，只允許單點(diǎn)傳送地址；這是該SA的目標(biāo)終點(diǎn)的地址，它可以是一個(gè)最終用戶(hù)系統(tǒng)或一個(gè)網(wǎng)絡(luò)系統(tǒng)如防火墻或路由器。 –安全協(xié)議標(biāo)識(shí)符：表明是 AH還是 ESP的 SA IP安全性與 IPSec SA的 參數(shù) 序數(shù)計(jì)數(shù)器：一個(gè) 32位值用于生成 AH或 ESP頭中的序數(shù)字段； 計(jì)數(shù)器溢出位：一個(gè)標(biāo)志位表明該序數(shù)計(jì)數(shù)器是否溢出，如果是，將生成一個(gè)審計(jì)事件，并禁止本 SA的進(jìn)一步的包傳送。 防回放窗口：用于確定一個(gè)入站的 AH或 ESP包是否是一個(gè)回放 AH信息：認(rèn)證算法、密鑰、密鑰生存期、以及與 AH一起使用的其它參數(shù) ESP信息：加密和認(rèn)證算法、密鑰、初始值、密鑰生存期、以及 ESP一起使用的其它參數(shù) SA的生存期：一個(gè)時(shí)間間隔或字節(jié)記數(shù)，到時(shí)后一個(gè) SA必須用一個(gè)新的SA替換或終止，以及一個(gè)這些活動(dòng)發(fā)生的指示。 IPSec協(xié)議模式：隧道、運(yùn)輸、統(tǒng)配符。 通路 MTU：任何遵從的最大傳送單位和老化變量 IP安全性與 IPSec SA選擇符 IP信息流與 SA關(guān)聯(lián)的手段是通過(guò)安全策略數(shù)據(jù)庫(kù) SPD(Security Policy Database) 每一個(gè) SPD入口通過(guò)一組 IP和更高層協(xié)議域值，稱(chēng)為選擇符來(lái)定義。 以下的選擇符確定 SPD入口： –目的 IP地址：可以是單地址或多地址 –源地址：?jiǎn)蔚刂坊蚨嗟刂? – UserID: 操作系統(tǒng)中的用戶(hù)標(biāo)識(shí)。 –數(shù)據(jù)敏感級(jí)別： –傳輸層協(xié)議： – IPSec協(xié)議（ AH, ESP, AH/ESP) –源 /目的端口 –服務(wù)類(lèi)型 (TOS) IP安全性與 IPSec Authentication Header Next Header(8bits) Payload Length(8bits) Reserved (16bits) Security Parameters Index(32bits) Sequence Number Authe
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1