教科版選修3網絡安全基礎(3)(參考版)
2025-01-21 18:46本頁面
【正文】 ? IP安全策略。 6）接收計算機驗證數字簽名，然后使用密鑰解密數據包，并將其發(fā)送給接收應用程序。 4）在驗證了身份之后，兩臺計算機將商定一個算法，每一臺計算機都將生成同一個私鑰，而不必在網絡上傳輸密鑰，這同樣是根據 IPSec策略進行的。 3）當 IPSec從發(fā)送應用程序到接收一系列需要安全傳輸地網絡數據包時，發(fā)送計算機將這種情況傳遞到接收計算機。 2022/2/15 38 IPSec的應用舉例 建立和實現 IPSec的過程： 1）建立域或本地計算機策略，制定哪些網絡通信需要是安全的，以及如何處理安全性。 2022/2/15 37 ? VPN是當前企業(yè)最大限度的利用 Inter進行安全經濟商務活動的最佳解決方案。 VPN有兩層含義：它是“虛擬的”，即建立隧道或虛電路把不同的物理網絡或設備連接起來，不再使用物理的專線建立專用網，而是將其建立在分布廣泛的公共網絡上，如 Inter；它是“專用的”，對基于 IPSec的 VPN而言，是一組連接的閉合用戶群（ CVC），它不僅具有服務質量（ QoS）的保證，而且更多地強調安全服務。 ? 目前 IPSec最主要的應用是構建安全虛擬專用網（ VPN， Virtual Private Network）。 ESP支持的加密算法有： 3DES， RC5， IDEA，三密鑰三重 IDEA， CAST， Blowfish，支持的散列算法有 HMAC－MD5－ 96， HMAC－ SHA－ 1－ 96。 ?3）安全封裝載荷（ ESP） ：設計 ESP協議的主要目的是提供 IP數據包的安全性。通過它可以防止地址欺騙攻擊和重發(fā)攻擊。 IKE協議主要是對密鑰交換進行管理，它主要包括三個功能：對使用的協議、加密算法和密鑰進行協商；方便的密鑰交換機制 (這可能需要周期性的進行 )；跟蹤對以上這些約定的實施。由于這些安全機制是獨立于算法的，所以在選擇和改變算法時也不會影響其它部分的實現，對用戶和上層應用是透明的。通過 IP安全協議和密鑰管理協議構建起 IP層安全體系結構的框架，以保護所有基于 IP的服務和應用。它是由因特網密鑰交換協議（ IKE： Inter Key Exchange）、認證頭（ Authentication Header， AH）以及安全封裝載荷（ Encapsulating Security Payload， ESP）三個子協議組成。 IPSec安全協議定義了如何通過在 IP數據包中增加擴展頭和字段來保證 IP包的秘密性、可認證性和完整性。 ? 4）透明性。 ? 2）比高層安全協議的性能更好，實現起來更方便；比底層安全協議更能適應通信介質的多樣性。適合下列網絡： ? 局域網： C/S模式，對等模式 ? 廣域網：路由器 對 路由器模式，網關－對－網關模式 ? 遠程訪問：撥號客戶機，專網對 Inter的訪問。 2022/2/15 31 IPSec的優(yōu)勢與應用 ? IPSec位于 TCP/IP分層結構的 IP層上，因此它可以加密和鑒別在 IP層的所有通信量，所有的分布式應用，包括遠程注冊、客戶 /服務器、電子郵件、文件傳輸、 Web訪問等，都可以通過 IPSec增加安全特征。 ? IPSec主要提供以下安全服務：數據內容的機密性、數據起源地驗證、數據的完整性驗證、抗重播保護。瀏覽器與安全代理之間的數據傳輸是用瀏覽器本身支持的 40位以下的弱加密算法加密的，而安全代理與遠端 Web服務器之間的數據傳輸則是用高強度的數據加密算法加密的。安全代理與 Web瀏覽器安裝在同一臺計算機上，當瀏覽器要與遠端Web服務器建立安全連接時，它向安全代理發(fā)出請求，由安全代理負責與遠端 Web服務器建立連接。 2022/2/15 27 SSL記錄協議 （ SSL Record Protocol) 在握手協議完成之后，才能進行 SSL記錄協議，它的主要功能是為高層協議提供封裝數據
教學課件相關推薦
鄂ICP備17016276號-1