教科版選修3網(wǎng)絡(luò)安全基礎(chǔ)(2)-資料下載頁
2025-01-18 18:57本頁面
【正文】 (這可能需要周期性的進行 )；跟蹤對以上這些約定的實施。 ?2）認(rèn)證頭（ AH） ：設(shè)計 AH協(xié)議的主要目的是用來增加數(shù)據(jù)完整性的認(rèn)證機制，為 IP數(shù)據(jù)流提供高強度的密碼認(rèn)證，以確保修改過的數(shù)據(jù)包可以被檢查出來。通過它可以防止地址欺騙攻擊和重發(fā)攻擊。它支持的散列算法是 HMAC－ MD5－ 96， HMAC－ SHA－ 1－ 96。 ?3）安全封裝載荷（ ESP） ：設(shè)計 ESP協(xié)議的主要目的是提供 IP數(shù)據(jù)包的安全性。 ESP的作用是提供機密性、數(shù)據(jù)完整性、數(shù)據(jù)源認(rèn)證和抗重播保護等安全服務(wù)。 ESP支持的加密算法有： 3DES， RC5， IDEA，三密鑰三重 IDEA， CAST， Blowfish，支持的散列算法有 HMAC－MD5－ 96， HMAC－ SHA－ 1－ 96。 IPSec各個子協(xié)議的功能 2022/2/15 34 IPSec體系結(jié)構(gòu)模型 TCP/UDP 傳輸層 IPSec驅(qū)動程序 受保護的 IP數(shù)據(jù)包 TCP/UDP 傳輸層 IPSec驅(qū)動程序 IKE SA對 主機 A IKE SA對 主機 B 網(wǎng)絡(luò)層 SA協(xié)商 2022/2/15 35 基于 IPSec的虛擬專用網(wǎng) ? IPSec作為網(wǎng)絡(luò)層安全協(xié)議，產(chǎn)生于 IPv6的制定之中，用于提供 IP層的安全性。 ? 目前 IPSec最主要的應(yīng)用是構(gòu)建安全虛擬專用網(wǎng)（ VPN， Virtual Private Network）。 VPN是利用開放的公眾網(wǎng)絡(luò)資源建立私有數(shù)據(jù)傳輸通道，將遠程的分支機構(gòu)、商業(yè)伙伴、移動辦公人員等連接起來，并且提供安全的端到端的數(shù)據(jù)通信的一種廣域網(wǎng)技術(shù)。 VPN有兩層含義：它是“虛擬的”，即建立隧道或虛電路把不同的物理網(wǎng)絡(luò)或設(shè)備連接起來，不再使用物理的專線建立專用網(wǎng)，而是將其建立在分布廣泛的公共網(wǎng)絡(luò)上，如 Inter；它是“專用的”，對基于 IPSec的 VPN而言，是一組連接的閉合用戶群（ CVC），它不僅具有服務(wù)質(zhì)量（ QoS）的保證，而且更多地強調(diào)安全服務(wù)。 VPN是企業(yè)網(wǎng)在公共網(wǎng)絡(luò)上的無縫延伸， VPN可將位于不同地點的遠程用戶、分支機構(gòu)和合作伙伴等連接起來。 2022/2/15 36 ? VPN是當(dāng)前企業(yè)最大限度的利用 Inter進行安全經(jīng)濟商務(wù)活動的最佳解決方案。安全是構(gòu)建 VPN的首要考慮問題， IPSec是實現(xiàn) VPN安全性的關(guān)鍵技術(shù)，并已成為 VPN國際標(biāo)準(zhǔn)， IPSec為 VPN的可互操作性、安全網(wǎng)絡(luò)管理和通信提供了一個安全手段。 2022/2/15 37 IPSec的應(yīng)用舉例 建立和實現(xiàn) IPSec的過程： 1）建立域或本地計算機策略，制定哪些網(wǎng)絡(luò)通信需要是安全的，以及如何處理安全性。 2）根據(jù)這些策略， IPSec將建立一組篩選器，以決定需要安全地傳輸哪些網(wǎng)絡(luò)數(shù)據(jù)包。 3）當(dāng) IPSec從發(fā)送應(yīng)用程序到接收一系列需要安全傳輸?shù)鼐W(wǎng)絡(luò)數(shù)據(jù)包時，發(fā)送計算機將這種情況傳遞到接收計算機。兩臺計算機將根據(jù) IPSec策略交換證書，并驗證彼此的身份。 4）在驗證了身份之后，兩臺計算機將商定一個算法，每一臺計算機都將生成同一個私鑰，而不必在網(wǎng)絡(luò)上傳輸密鑰，這同樣是根據(jù) IPSec策略進行的。 5）發(fā)送計算機使用私鑰加密所傳輸?shù)臄?shù)據(jù)包，加上數(shù)字簽名，這樣接收計算機就知道是誰發(fā)送數(shù)據(jù)包，然后傳輸數(shù)據(jù)包。 6）接收計算機驗證數(shù)字簽名，然后使用密鑰解密數(shù)據(jù)包，并將其發(fā)送給接收應(yīng)用程序。 2022/2/15 38 要解決的問題 ? 、 SSL、 IPSec協(xié)議分別工作在 TCP/IP分層結(jié)構(gòu)中的什么位置，并說明它們提供的安全服務(wù)有何區(qū)別？ ? ？ ? IP地址，進行“ IP欺騙”，可以采用什么安全協(xié)議來解決？ ? ？ ? SSL和 PGP軟件。 ? IP安全策略。 2022/2/15 39 2022/2/15 40
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1