IPSec_VPN.ppt

1 IPSEC VPN 技术 课程内容 VPN的定义 按实现的层次分类 二层隧道VPN L2TP: Layer 2 Tunnel Protocol (RFC 2661) PPTP: Point To Point Tunnel Protocol L2F: Layer 2 Forwarding 三层隧道VPN GRE : General Routing Encapsulation IPSEC : IP Security Protocol 课程内容 对称加密算法图示 公钥密码算法图示 MD5算法图示 IPSec IPSec（IP Security）是 为保证在Internet上传送数据的安全必威体育官网网址性能的框架协议 IPSec包括报文验证头协议AH和报文安全封装协议ESP两个协议 IPSec有隧道（tunnel）和传送（transport）两种工作方式 IPSec 的组成 IPSec 提供两个安全协议 AH (Authentication Header)报文认证头协议 MD5(Message Digest 5) SHA1(Secure Hash Algorithm) ESP (Encapsulation Security Payload)封装安全载荷协议 DES (Data Encryption Standard) 3DES 其他的加密算法：Blowfish ，blowfish、cast … IPSec 的安全特点 数据机密性（Confidentiality） 数据完整性（ Data Integrity） 数据来源认证（ Data Authentication） 反重放（Anti-Replay） IPSec 基本概念 数据流 (Data Flow) 安全联盟 (Security Association) 安全参数索引 (Security Parameter Index) 安全联盟生存时间 (Life Time) 安全策略 (Crypto Map) 转换方式(Transform Mode) AH协议 ESP 协议 * * 第一节 VPN基本概念 第二节 IPSEC原理介绍 Internet VPN ——Virtual Private Network 出差员工 隧道 专线 办事处 总部 分支机构 合作伙伴 异地办事处 第一节 VPN基本概念 第二节 IPSEC原理介绍 加密算法 解密算法 P Key P Key E(P) A B 加密算法 解密算法 P kpubB P kprvB EkpubB(P) kprvB 必威体育官网网址的私钥 kprvB 必威体育官网网址的私钥 kpubB B kpubA A 公开私钥表 A B MD5 MD5 P MD5(P) P MD5(P) MD5(P) OK A B 数据 IP 包头 数据 IP 包头 AH 数据 原IP 包头 AH 新IP 包头 传输模式 隧道模式 验证数据 序列号 安全参数索引(SPI) 保留域 负载长度 下一个头 AH头结构 0 8 16 31 数据 IP 包头 加密后的数据 IP 包头 ESP头部 ESP头 新IP 包头 传输模式 隧道模式 ESP尾部 ESP验证 ESP尾部 ESP验证 填充字段(0-255字节） 序列号 安全参数索引(SPI) 验证数据 下一个头 填充字段长度 有效载荷数据（可变） 24 16 8 0 ESP协议包结构 数据 原IP 包头 加密部分 谢 谢！ 此为封面页，需列出课程编码、课程名称和课程开发室名称。 要求：每个子课程（6位编码的课程）要求做一个这样的胶片，胶片文件命名为“课程编码 课程名称.ppt”。 此页胶片仅在授课时使用，胶片＋注释中不使用。 封面页按产品分为4个，各产品使用自己的封面，把其他封面直接删除即可。 此页为了让学员和老师对课程安排有一个大致的了解。 此页列出本课程的主要培训标题，列出每章的名称即可。如果章下面的节不多，在此页可以一并列出。 此页胶片仅在授课时使用，胶片＋注释中有专门的目录和标题，不需要重复使用该页面。 此页为了让学员和老师对课程安排有一个大致的了解。 此页列出本课程的主要培训标题，列出每章的名称即可。如果章下面的节不多，在此页可以一并列出。 此页胶片仅在授课时使用，胶片＋注释中有专门的目录和标题，不需要重复使用该页面。