溫建京ipsec-vpn講座-文庫吧資料
2025-01-20 21:01本頁面
【正文】 ?AH (Authentication Header)報文認(rèn)證頭協(xié)議 ?MD5(Message Digest 5) ?SHA1(Secure Hash Algorithm) ?ESP (Encapsulation Security Payload)封裝安全載荷協(xié)議 ?DES (Data Encryption Standard) ,3DES ?AES ? 其他的加密算法 ： Blowfish ， cast … 8 IPSec 的安全特點 ?數(shù)據(jù)機(jī)密性（ Confidentiality） ?數(shù)據(jù)完整性（ Data Integrity） ?數(shù)據(jù)來源認(rèn)證 （ Data Authentication） ?反重播（ AntiReplay） ? IPSec提出背景 ? IPSec概述 ? IPsec基本概念 ? IKE概述 ? IKE安全機(jī)制 ? IKE與 IPSEC的關(guān)系 ? IPSEC配置 目錄 10 IPSec 基本概念 ? 數(shù)據(jù)流 (Data Flow) ? 安全聯(lián)盟 (Security Association) ? 安全參數(shù)索引 (Security Parameter Index) ? 安全聯(lián)盟生存時間 (Life Time) ? 安全策略（ Security Policy ) ? 安全提議（ Security Proposal ) 11 AH協(xié)議 數(shù)據(jù) IP 包頭 數(shù)據(jù) IP 包頭 AH 數(shù)據(jù) 原 IP 包頭 AH 新 IP 包頭 傳輸模式 隧道模式 下一個頭 負(fù)載長度 保留域 安全參數(shù)索引 (SPI) 序列號 驗證數(shù)據(jù) AH頭結(jié)構(gòu) 0 8 16 31 12 ESP 協(xié)議 數(shù)據(jù) IP 包頭 加密后的數(shù)據(jù) IP 包頭 ESP頭部 ESP頭 新 IP 包頭 傳輸模式 隧道模式 ESP尾部 ESP驗證 ESP尾部 ESP驗證 0 8 16 24 安全參數(shù)索引 (SPI) 序列號 有效載荷數(shù)據(jù)（可變） 填充字段 (0255字節(jié)） 填充字段長度 下一個頭 驗證數(shù)據(jù) ESP協(xié)議包結(jié)構(gòu) 數(shù)據(jù) 原 IP 包頭 加密部分 ? IPSec提出背景 ? IPSec概述 ? IPsec基本概念 ? IKE概述 ? IKE安全機(jī)制 ? IKE與 IPSEC的關(guān)系 ? IPSEC配置 目錄 14 IKE ? IKE（ Inter Key Exchange，因特網(wǎng)密鑰交換協(xié)議） ? 為 IPSec提供 了自動協(xié)商交換密鑰、建立安全聯(lián)盟的服務(wù) ? 通過數(shù)據(jù)交換來計算密鑰 ? IPSec提出背景 ? IPSec概述 ? IPsec基本概念 ? IKE概述
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1