ipsec-vpn協(xié)議原理及配置-文庫吧資料
2025-08-10 18:23本頁面
【正文】 ）和傳輸（ transport）兩種工作方式 13 IPSec 的組成 ? IPSec 提供兩個(gè)安全協(xié)議 ?AH (Authentication Header) 報(bào)文驗(yàn)證頭協(xié)議 ?MD5 (Message Digest 5) ?SHA1 (Secure Hash Algorithm) ?ESP (Encapsulation Security Payload) 封裝安全載荷協(xié)議 ?DES (Data Encryption Standard) ?3DES (Triple DES) ?AES (Advanced Encryption Standard) 14 IPSec 的安全特點(diǎn) ?數(shù)據(jù)機(jī)密性（ Confidentiality） ?數(shù)據(jù)完整性（ Data Integrity） ?數(shù)據(jù)來源認(rèn)證（ Data Origin Authentication） ?反重放（ AntiReplay） 15 IPSec 基本概念 ?數(shù)據(jù)流 (Data Flow) ?安全聯(lián)盟 (Security Association) ?安全參數(shù)索引 (Security Parameter Index) ?安全聯(lián)盟生存時(shí)間 (Life Time) ?安全提議 (Security Proposal) ?安全策略 (Security Policy) 16 AH協(xié)議 數(shù)據(jù) IP 包頭 數(shù)據(jù) IP 包頭 AH 數(shù)據(jù) 原 IP 包頭 AH 新 IP 包頭 傳輸模式 隧道模式 下一個(gè)頭 負(fù)載長度 保留域 安全參數(shù)索引 (SPI) 序列號(hào) 驗(yàn)證數(shù)據(jù) AH頭結(jié)構(gòu) 0 8 16 31 17 ESP 協(xié)議 數(shù)據(jù) IP 包頭 加密后的數(shù)據(jù) IP 包頭 ESP頭部 ESP頭 新 IP 包頭 傳輸模式 隧道模式 ESP尾部 ESP驗(yàn)證 ESP尾部 ESP驗(yàn)證 0 8 16 24 安全參數(shù)索引 (SPI) 序列號(hào) 有效載荷數(shù)據(jù)（可變） 填充字段 (0255字節(jié)） 填充字段長度 下一個(gè)頭 驗(yàn)證數(shù)據(jù) ESP協(xié)議包結(jié)構(gòu) 數(shù)據(jù) 原 IP 包頭 加密部分 18 IKE ? IKE（ Inter Key Exchange， 因特網(wǎng)密鑰交換協(xié)議） ?為 IPSec提供了自動(dòng)協(xié)商交換密鑰、建立安全聯(lián)盟的服務(wù) ?通過數(shù)據(jù)交換來計(jì)算密鑰 19 IKE的安全機(jī)制 ?完善的前向安全性 ?數(shù)據(jù)驗(yàn)證 ?身份驗(yàn)證 ?身份保護(hù) ?DH交換和密鑰分發(fā) 20 IKE的交換過程 SA交換 密鑰交換 ID交換及驗(yàn)證 發(fā)送本地 IKE策略 身份驗(yàn)證和 交換過程驗(yàn)證 密鑰生成 密鑰生成 接受對(duì)端 確認(rèn)的策略
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1