【正文】 議 (AH)為整個(gè)數(shù)據(jù)包提供身份認(rèn)證、 數(shù)據(jù)完整性驗(yàn)證和抗重放服務(wù) 。 這個(gè)簽名是數(shù)據(jù)包通過(guò)特別的算法得出的獨(dú)特結(jié)果 。 5． 2 IP安全協(xié)議 (IPSec) IPsec的加密與完整性驗(yàn)證機(jī)制 1． 認(rèn)證協(xié)議 AH ? 為了建立 IPSec通信 ， 兩臺(tái)主機(jī)在連接前必須互相認(rèn)證 。 ? (2) 公鑰證書(shū) (PKI)方法 。 5． 2 IP安全協(xié)議 (IPSec) IPsec的加密與完整性驗(yàn)證機(jī)制 2． 封裝安全載荷協(xié)議 ESP ? 安全加載封裝協(xié)議 (ESP)通過(guò)對(duì)數(shù)據(jù)包的全部數(shù)據(jù)和加載內(nèi)容進(jìn)行加密來(lái)保證傳輸信息的機(jī)密性 ， 這樣可以避免其他用戶通過(guò)監(jiān)聽(tīng)打開(kāi)信息交換的內(nèi)容 ， 因?yàn)橹挥惺苄湃蔚挠脩魮碛忻荑€打開(kāi)內(nèi)容 。 5． 2 IP安全協(xié)議 (IPSec) IPsec的加密與完整性驗(yàn)證機(jī)制 2． 封裝安全載荷協(xié)議 ESP ? ESP主要使用 DES或 3DES算法為數(shù)據(jù)包提供加密保護(hù) 。 使用 ESP進(jìn)行安全通信之前 ，通信雙方需要先協(xié)商好一組將要采用的加密策略 ， 包括使用的算法 、 密鑰以及密鑰的有效期等 。 5． 2 IP安全協(xié)議 (IPSec) IPSec設(shè)置與應(yīng)用實(shí)例 1． IPSec的基本配置 ? 下面介紹 IPSec的基本配置及選取不同算法的過(guò)程。單擊? IP安全策略：在本地機(jī)器? 。在每個(gè)預(yù)定義策略的描述中詳細(xì)解釋了該策略的操作原則。 5． 2 IP安全協(xié)議 (IPSec) IPSec設(shè)置與應(yīng)用實(shí)例 1． IPSec的基本配置 (1) 創(chuàng)建 IP安全策略 ? 第 1步：右鍵單擊 IP安全策略，在本地機(jī)器 ，選擇 創(chuàng)建 IP安全策略 項(xiàng)，打開(kāi) 安全策略向?qū)?，單擊 下一步 繼續(xù)。 ? 第 2步：?jiǎn)螕?下一步 ，選擇 激活默認(rèn)響應(yīng)規(guī)則 復(fù)選項(xiàng)，然后單擊 下一步 。 ? 第 4步：勾選?編輯屬性?復(fù)選框，并單擊 完成 按鈕。 ? 完成初步配置后，將彈出新 IP安全策略屬性窗口。 5． 2 IP安全協(xié)議 (IPSec) IPSec設(shè)置與應(yīng)用實(shí)例 ? 第 2步：輸入新 IP篩選器列表的名稱、描述信息并在不選擇 使用39。情況下，單擊 添加 按鈕 ,彈出 篩選器屬性 窗口。 5． 2 IP安全協(xié)議 (IPSec) IPSec設(shè)置與應(yīng)用實(shí)例 ? 第 3步：在 ?尋址?選項(xiàng)卡中選擇 IP數(shù)據(jù)流的源地址和目標(biāo)地址。 ? 第 5步：點(diǎn)擊?確定?按鈕后，完成對(duì) 篩選器屬性 的設(shè)置 5． 2 IP安全協(xié)議 (IPSec) IPSec設(shè)置與應(yīng)用實(shí)例 1． IPSec的基本配置 (2) 配置安全策略和規(guī)則 ② 篩選器操作設(shè)置 ? 第 1步：選擇第 2項(xiàng)選項(xiàng)卡?篩選器操作?，在出現(xiàn)的窗口中在不選擇 使用 39。情況下單擊 添加 按鈕，出現(xiàn) 新篩選器操作屬性 窗口 5． 2 IP安全協(xié)議 (IPSec) IPSec設(shè)置與應(yīng)用實(shí)例 ? 第 2步：在這里可以對(duì)新篩選器操作的細(xì)節(jié)進(jìn)行設(shè)置。此處選擇 協(xié)商安全 ，以便對(duì)允許的通信進(jìn)行進(jìn)一步的安全設(shè)置。可選的安全措施有?加密并保持完整性?、?僅保持完整性?和?自定義?三種。在此選擇?自定義?，再點(diǎn)擊?設(shè)置?按鈕，用戶可按要求進(jìn)行選擇。 5． 2 IP安全協(xié)議 (IPSec) IPSec設(shè)置與應(yīng)用實(shí)例 1． IPSec的基本配置 ③ 身份驗(yàn)證方法設(shè)置 ? 第 1步：點(diǎn)擊圖中的?身份驗(yàn)證方法?選項(xiàng)卡，在出現(xiàn)的窗口中點(diǎn)擊?添加?按鈕。 Windows 2023/XP/2023支持三種身份驗(yàn)證方法： Kerberos V5協(xié)議、 CA證書(shū)和預(yù)共享密鑰。當(dāng)只與特定的計(jì)算機(jī)交換通信并且知道該計(jì)算機(jī)的 IP地址時(shí)，選擇 隧道終點(diǎn)由此 IP地址指定 并輸入目標(biāo)計(jì)算機(jī)的 IP地址。每一個(gè)規(guī)則擁有一種連接類型，此類型指定規(guī)則是否應(yīng)用到LAN連接、遠(yuǎn)程訪問(wèn)連接或所有的網(wǎng)絡(luò)連接上。在此可以輸入新 IP安全策略的名稱和描述，更改 檢查策略更改時(shí)間 。 5． 2 IP安全協(xié)議 (IPSec) IPSec設(shè)置與應(yīng)用實(shí)例 2． IPSec的防火墻配置 (1) IP Filter防火墻配置的準(zhǔn)備工作 ? 第 1步：點(diǎn)擊?開(kāi)始? →?運(yùn)行?，輸入 并回車，進(jìn)入服務(wù)設(shè)置窗口。 ? 第 2步：如果該服務(wù)沒(méi)有啟動(dòng)，則雙擊其名稱，點(diǎn)?啟動(dòng)?按鈕啟動(dòng)該服務(wù)，然后再將其啟動(dòng)方式設(shè)置為?自動(dòng)?，這樣才能保證下面設(shè)置好的 IP Filter防火墻過(guò)濾信息可以隨系統(tǒng)啟動(dòng)而啟動(dòng)，從而保證對(duì)數(shù)據(jù)包的過(guò)濾功能生效。 ? 第 2步：默認(rèn)情況下只有?控制臺(tái)根節(jié)點(diǎn)?一個(gè)選項(xiàng)。在出現(xiàn)的?添加 /刪除管理單元?窗口的?獨(dú)立?選項(xiàng)卡下點(diǎn)擊?添加?按鈕。系統(tǒng)會(huì)要求用戶選擇這個(gè)管理單元要管理的計(jì)算機(jī)或者域。 5． 2 IP安全協(xié)議 (IPSec) IPSec設(shè)置與應(yīng)用實(shí)例 ? 第 4步：添加后就可在控制臺(tái)窗口的?控制臺(tái)根節(jié)點(diǎn)?下看到? IP安全策略，在本地計(jì)算機(jī)?的項(xiàng)目。 5． 2 IP安全協(xié)議 (IPSec) IPSec設(shè)置與應(yīng)用實(shí)例 ? 第 5步：默認(rèn)情況下有對(duì)?所有 ICMP通訊量?和對(duì)?所有 IP通訊量?進(jìn)行過(guò)濾的。 ? 第 6步：系統(tǒng)會(huì)自動(dòng)生成一個(gè)?新 IP篩選器列表?的規(guī)則，可在該窗口中勾選?使用‘添加向?qū)А?項(xiàng)，點(diǎn)擊?添加?按鈕，繼續(xù)加入一個(gè)具體的過(guò)濾項(xiàng)。單擊?下一步?，指定 IP通訊的源地址，類似于規(guī)則中的源地址。如果選擇子網(wǎng)，會(huì)出現(xiàn)需要填寫(xiě) IP地址和子網(wǎng)掩碼的對(duì)話框；如果選擇 IP地址，則出現(xiàn)要填寫(xiě)的 IP地址框；如果選擇 DNS名稱，則出現(xiàn)需填寫(xiě)主機(jī)名的框。 ? 第 10步：點(diǎn)擊?下一步?后出現(xiàn)完成 IP篩選器建立向?qū)Т翱?，點(diǎn)擊?完成?按鈕結(jié)束操作。由于這些規(guī)則都是在同一個(gè)篩選器中，所以規(guī)則可以同時(shí)生效。 5． 2 IP安全協(xié)議 (IPSec) IPSec設(shè)置與應(yīng)用實(shí)例 (3) IP Filter高級(jí)技巧 ① 備份設(shè)置的過(guò)濾規(guī)則 ? 右鍵單擊? IP安全策略，在本地計(jì)算機(jī)?，選擇?所有任務(wù)?下的?導(dǎo)出策略?即可。 5． 2 IP安全協(xié)議 (IPSec) IPSec設(shè)置與應(yīng)用實(shí)例 ② 單防火墻的多策略 ? 如果用戶使用的是筆記本電腦，經(jīng)常在家中和單位場(chǎng)合交替使用，若使 IP Filter單過(guò)濾系統(tǒng)擁有多項(xiàng)策略，就方便使用該防火墻系統(tǒng)了。使 IP Filter單過(guò)濾系統(tǒng)擁有多項(xiàng)策略的方法很簡(jiǎn)單，按照上述步驟在? IP篩選器列表?中建立多個(gè)篩選器，依次命名為?單位 IPSec設(shè)置?和?家庭 IPSec設(shè)置?。如果一個(gè)一個(gè)的刪除這些過(guò)濾規(guī)則是可以的，但是太麻煩。方法是在? IP安全策略，在本地計(jì)算機(jī)?上右鍵選擇?所有任務(wù)?下的?還原默認(rèn)策略?即可。 5． 3 加密文件系統(tǒng) (EFS) NTFS的安全性 1． NTFS的安全特性 (1) 磁盤(pán)自我修復(fù)功能 (2) 數(shù)據(jù)壓縮功能 (3) 數(shù)據(jù)加密功能 (4) 文件權(quán)限管理和審核功能 (5) 磁盤(pán)配額管理功能 (6) 事件日志功能 (7) 動(dòng)態(tài)磁盤(pán)功能 5． 3 加密文件系統(tǒng) (EFS) NTFS的安全性 2． NTFS安全性應(yīng)用實(shí)例 (1) 數(shù)據(jù)壓縮功能的應(yīng)用 ? 現(xiàn)以 ? xnzz”文件夾為例 ， 使用 NTFS的數(shù)據(jù)壓縮功能對(duì)其進(jìn)行壓縮應(yīng)用 。 ? 第 2步：選擇 ? 常規(guī) ? 選項(xiàng)卡 ， 點(diǎn)擊 ? 高級(jí) ? 按鈕 ， 出現(xiàn) ? 高級(jí)屬性 ? 窗口 。 5． 3 加密文件系統(tǒng) (EFS) NTFS的安全性 ? 第 4步：點(diǎn)擊 ? 確定 ? 按鈕 ， 出現(xiàn) ? 確認(rèn)屬性更改 ?窗口 。 如選擇 ? 僅將更改應(yīng)用于該文件夾 ? 項(xiàng) ， 則系統(tǒng)只將文件夾設(shè)置為壓縮文件夾 ， 里面的內(nèi)容并未經(jīng)過(guò)壓縮 ， 但以后在該文件夾下創(chuàng)建的文件或文件夾將被壓縮；如選擇 ? 將更改應(yīng)用于該文件夾 ， 子文件夾和文件 ? 項(xiàng) ， 則文件夾下的所有內(nèi)容均被壓縮 。 5． 3 加密文件系統(tǒng) (EFS) NTFS的安全性 (2) 磁盤(pán)配額管理功能的應(yīng)用 ? 現(xiàn)以 D:盤(pán)為例，使用 NTFS的磁盤(pán)配額管理功能對(duì)其進(jìn)行磁盤(pán)配額管理應(yīng)用。 5． 3 加密文件系統(tǒng) (EFS) NTFS的安全性 ? 第 2步：選擇?啟用磁盤(pán)配額?項(xiàng)。以上內(nèi)容填寫(xiě)后按?確定?按鈕，系統(tǒng)將進(jìn)行磁盤(pán)配額管理操作。隨后系統(tǒng)利用用戶的公鑰加密 FEK，并把加密后的 FEK存儲(chǔ)在同一個(gè)加密文件中。 5． 3 加密文件系統(tǒng) (EFS) EFS加密和解密應(yīng)用 1． EFS軟件 ? EFS加密系統(tǒng)對(duì)用戶是透明的，即如果用戶加密了一些數(shù)據(jù)，那么他對(duì)這些數(shù)據(jù)的訪問(wèn)將是完全允許的，并不會(huì)受到任何限制。而其他非授權(quán)用戶試圖訪問(wèn)加密過(guò)的數(shù)據(jù)時(shí)，就會(huì)收到?訪問(wèn)拒絕?的提示。即使是有權(quán)訪問(wèn)計(jì)算機(jī)及其文件系統(tǒng)的用戶，也無(wú)法讀取這些加密數(shù)據(jù)。除加密文件的用戶和具有 EFS文件恢復(fù)證書(shū)的管理員之外，沒(méi)有人可以讀寫(xiě)經(jīng)過(guò)加密處理的文件或文件夾。 ? 使用 EFS加密功能要保證兩個(gè)條件，第一要保證操作系統(tǒng)是 Windows 2023/XP/2023，第二要保證文件所在的分區(qū)格式是 NTFS格式(FAT32分區(qū)里的數(shù)據(jù)是無(wú)法加密的 )。 5． 3 加密文件系統(tǒng) (EFS) EFS加密和解密應(yīng)用 ? 第 2步：在?屬性?窗口中點(diǎn)擊?高級(jí)?按鈕，在彈出的?高級(jí)屬性?窗口中，勾選?加密內(nèi)容以保護(hù)數(shù)據(jù)?，如圖 ，單擊?確定?按鈕。如選擇?僅將更改應(yīng)用于該文件夾?，系統(tǒng)將只對(duì)文件夾加密，文件夾里面已有的內(nèi)容并沒(méi)被加密，但是此后在文件夾中創(chuàng)建的文件或文件夾將被加密；如選擇?將更改應(yīng)用于該文件夾、子文件夾和文件?，文件夾內(nèi)部的所有內(nèi)容均被加密。 ? 現(xiàn)在已有了一個(gè)被 EFS加密過(guò)的文件夾，以后如果用戶要對(duì)某個(gè)文件或文件夾進(jìn)行 EFS加密，也可以把它們移到該文件夾中，這樣這些文件或文件夾就會(huì)被自動(dòng)加密。 5． 3 加密文件系統(tǒng) (EFS) EFS加密和解密應(yīng)用 ? 第 2步：在?屬性?窗口中點(diǎn)擊?高級(jí)?按鈕，在彈出的?高級(jí)屬性?窗口中，勾選?加密內(nèi)容以保護(hù)數(shù)據(jù)?，單擊?確定?按鈕。如選擇?僅將更改應(yīng)用于該文件夾?，系統(tǒng)將只對(duì)文件夾加密，文件夾里面已有的內(nèi)容并沒(méi)被加密，但是此后在文件夾中創(chuàng)建的文件或文件夾將被加密；如選擇?將更改應(yīng)用于該文件夾、子文件夾和文件?，文件夾內(nèi)部的所有內(nèi)容均被加密 ? 第 4