網(wǎng)絡安全概述_07ipsec及fw(參考版)
2025-02-10 11:12本頁面
【正文】 105演講完畢，謝謝觀看！。 用于協(xié)商階段 2的 SA，協(xié)商受到階段 1協(xié)商好的 ISAKMP SA的保護167。 DH公開值、需要的隨機數(shù)和身份信息也在其中發(fā)送2－響應者發(fā)送一個 SA載荷，其中封裝有一個包含發(fā)起者的建議和推薦的變換的建議載荷。將這些載荷組合到一條消息中減少了消息的往返次數(shù)99100野蠻模式1－發(fā)起者發(fā)送一個封裝有單個建議載荷的 SA載荷，而建議載荷重又封裝有變換載荷。 在不需要保護身份信息時，用于協(xié)商階段 1的SA167。 Nonce是計算共享密鑰（用來生成加密密鑰和認證密鑰）所必須的 6－雙方交換標識數(shù)據(jù)并認證 DH交換。 用于協(xié)商階段 1的 SA167。 野蠻模式167。 一個階段 1的 SA可用于建立多個階段 2的 SA94167。 然后用這個 ISAKMP SA為保護其它協(xié)議 (如AH和 ESP)建立 SA的協(xié)商Inter 密鑰兩階段協(xié)商密鑰兩階段協(xié)商93階段 2協(xié)商167。 IKE實際定義了一個密鑰交換，而 ISAKMP僅僅提供了一個可由任意密鑰交換協(xié)議使用的通用密鑰交換框架92階段 1協(xié)商167。 混合認證 Inter密鑰交換密鑰交換91IKE167。 生成密鑰信息167。 交換階段167。 刪除載荷167。nonce載荷167。 雜湊載荷167。 證書載荷167。 密鑰交換載荷167。 建議載荷167。 通用載荷167。 生成的方法可不同，建議采用 MD SHA1或其它支持的雜湊函數(shù)利用通信方源地址、目的地址、 UDP/TCP源端口、目的端口、生成時間等生成167。 8bit串，由 ISAKMP交換的發(fā)起者生成167。 通信雙方通過 ISAKMP向?qū)Ψ教峁┳约褐С值墓δ軓亩鴧f(xié)商共同的安全屬性167。 ISAKMP定義協(xié)商、建立、修改和刪除 SA的過程和包格式 (RFC2408)167。生成 ICV的算法SRn……SR3SR2SR177SPD SAD輸入數(shù)據(jù)報處理78SPD SAD輸出數(shù)據(jù)報處理794 IKE? ISAKMP? Inter密鑰交換密鑰交換80167。應用的 IPSec協(xié)議167。Apply IPSecSRn……SR3SR2SR176安全策略－ SP包括：167。Discard167。完整的 DNS用戶名SRn……SR3SR2SR174安全策略－ SP選擇符167。完整的 DNS名167。可以是：主機地址、廣播地址、單播地址、任意播地址、多播組地址地址范圍，地址加子網(wǎng)掩碼通配符號等SRn……SR3SR2SR171安全策略－ SP選擇符167?？梢允牵褐鳈C地址、廣播地址、單播地址、任意播地址、多播組地址地址范圍，地址加子網(wǎng)掩碼通配符號等SRn……SR3SR2SR170安全策略－ SP選擇符167。 通過使用一個或多個選擇符來確定每個條目69安全策略－ SP選擇符167。SP：指定用于到達或源自特定主機 /網(wǎng)絡的數(shù)據(jù)流的策略167。包含一個時間間隔167。是可測量和可變化的167。隧道模式SAn……SA3SA2SA166安全關聯(lián)－ SA167。IV模式： ECB， CBC， CFB， OFBSAn……SA3SA2SA165安全關聯(lián)－ SA167。ESP認證密碼算法和所需要的密鑰SAn……SA3SA2SA164安全關聯(lián)－ SA167。的 AH或 ESP數(shù)據(jù)包是否是一個重放包SAn……SA3SA2SA162安全關聯(lián)－ SA167。標識序列號計數(shù)器的溢出時，一個 SA是否仍 可以用來處理其余的包SAn……SA3SA2SA161安全關聯(lián)－ SA167。在溢出之前， SA會重新進行協(xié)商SAn……SA3SA2SA160安全關聯(lián)－ SA167。每次用 SA來保護一個包時增 1167。ESPSAn……SA3SA2SA159安全關聯(lián)－ SA167。輸入處理 SA的源 IP地址SAn
教學課件相關推薦
鄂ICP備17016276號-1