ipv6技術(shù)(第6章)課件-資料下載頁
2025-08-05 01:20本頁面
【正文】 道模式 ? 通過把原始的完全加密的 IP數(shù)據(jù)包封裝在一個外部 IP數(shù)據(jù)包中，通過建立一條隧道在外部網(wǎng)絡(luò)中傳輸 密鑰交換 (IKE)協(xié)議 ? 密鑰交換 協(xié)議概述 ? 網(wǎng)絡(luò)的安全取決于密鑰和密鑰分配的安全，密鑰分發(fā)屬于密鑰管理。 ? 密鑰管理的內(nèi)容有： ?密鑰的產(chǎn)生、分配、注入、驗證和使用。 ? 人們已經(jīng)提出了以下幾種公鑰分配方案： ?公開發(fā)布；公開可訪問目錄；公鑰授權(quán)；公鑰證書。 ? 通過設(shè)立密鑰分配中心 KDC（ Key Distribution Center），通過 KDC來分配密鑰。 ? 5種密鑰交換模式有： ?主模式；積極模式；快速模式；信息交換；新組模式交換。 ISAKMP ? ISAKMP為處理 SA和密鑰交換提供了一個一般框架。 ? ISAKMP是由美國國家安全局 NSA的研究人員開發(fā)的。 ? ISAKMP定義了一套程序和信息包格式 ? 用于建立、協(xié)商、修改和刪除安全關(guān)聯(lián) SA ISAKMP的協(xié)議結(jié)構(gòu) 比特 0 16 31 8 23 響應(yīng)者 cookie 發(fā)起者 cookie 下一個載荷 副版本 主版本 交換類型 標志 報文 ID 長度 圖 ISAKMP的協(xié)議結(jié)構(gòu) 密鑰交換協(xié)議 OAKLEY和 SKEME ? OAKLEY 密鑰 交換 協(xié)議是基于 DimeHellman 密鑰交換的一種協(xié)議 ? 它描述了一系列稱為模式 的 密鑰交換 ? Inter安全密鑰交換機制 SKEM(Secure Key Exchange Mechanism)描述了 ? 一種能夠提供匿名、密鑰否定和 快 速密鑰 刷新的快速密鑰 交換技術(shù) Inter密鑰交換 (IKE) ? IKE可以被描述為一種協(xié)商協(xié)議， 用于實現(xiàn)在不安全的網(wǎng)絡(luò)環(huán)境中安全地建立或更新密鑰。 ? IKE是一個通用的協(xié)議，可以為 IPsec協(xié)商安全關(guān)聯(lián) ? 也可以為 SNMPv RIPv OSPFv2等任何需要保密的網(wǎng)絡(luò)協(xié)議提供協(xié)商安全參數(shù) ? IKE利用 ISAKMP中定義的數(shù)據(jù)格式 ? 基于 OAKLEY和 SKEME密鑰交換機制來交換密鑰和 SA信息 ? IKE使用屬于 ISAKMP SA的屬性 ? 這些屬性都是強制性的，并且必須進行協(xié)商 關(guān)聯(lián)和密 鑰 管理標準的關(guān)系 SKEME 安全關(guān)聯(lián) SA的管理 Inter密鑰交換 IKE 密鑰交換 數(shù)據(jù)包的類型 、 格式 圖 關(guān)聯(lián)和密 鑰 管理標準的關(guān)系 OAKLEY IP安全 ISAKMP (DOI) 常規(guī) ISAKMP 密鑰管理框架 IPsec與其它技術(shù)的聯(lián)系 ? IPsec服務(wù)的提供也影響著應(yīng)用層協(xié)議中使用的安全元素 ? 例如 tel、 FTP、 DNS和 基于 SNMP的網(wǎng)絡(luò)管理等 應(yīng)用服務(wù)可 以僅依賴 IPsec來獲取 足夠的安全性 ? 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT是 在 Inter上 廣泛使用的技術(shù) 。 ? 在 IPsec環(huán)境下必須謹慎考慮移動性 ? 例如 漫游和遠程訪 問 ? 服務(wù)質(zhì)量 QoS對數(shù)據(jù)丟失有一定的要求 ? 采用了 IPsec之后，丟棄數(shù)據(jù)包將被看成是一種違背 安全性的行為 ? 1. 網(wǎng)絡(luò)安全的特征有哪些？ ? 2. 網(wǎng)絡(luò)安全面臨哪些威脅？ ? 3. 網(wǎng)絡(luò)安全的解密、解密技術(shù)模型是什么？ ? 4. 什么是對稱密鑰密碼體制？什么是非對稱密鑰密碼體制？它們有何區(qū)別？ ? 5. 用報文摘要實現(xiàn)數(shù)字簽名和報文鑒別的過程是什么？ ? 6. IPsec通過哪些因素來實現(xiàn)網(wǎng)絡(luò)安全功能和目標的？ ? 7. IPsec的安全關(guān)聯(lián)指什么？ IPsec有哪兩種不同類型的操作模式？ ? 8. 什么是安全關(guān)聯(lián)數(shù)據(jù)庫（ SAD）？什么是安全策略數(shù)據(jù)庫（ SPD）？ ? 9. IPsec實施有哪幾種方法？ ? 10. IPsec認證、加密各有哪兩種操作模式？ ? 11. 密鑰交換協(xié)議主要解決什么問題？
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1