计算机网络安全概述(PPT91页).pptxVIP

IP安全TCP/IP协议IPSec概述安全关联(SA)和安全策略(SP)认证头(AH)封装安全载荷(ESP)Internet密钥交换协议(IKE)IPSec的实现3/10/20251

TCP/IP协议Internet概述Internet安全IP层安全目录3/10/20252

internet和Internetinternet（互联网或互连网）是一个通用名词，它泛指由多个计算机网络互连而成的虚拟网络。Internet（因特网）是一个专用名词，它特指当前全球最大的、开放的、由众多网络相互连接而成的特定计算机网络，它采用TCP/IP协议簇，且前身是美国的ARPANET。目录TCP/IP协议5之13/10/20253

图示目录TCP/IP协议5之23/10/20254

5之3OSI/RM和TCP/IPRM3/10/20255

5之4TCP/IP例子3/10/20256

5之5TCP/IP中的数据传输3/10/20257

网络层安全目录TCP/IP协议3之13/10/20258

传输层安全目录TCP/IP协议3之23/10/20259

应用层安全目录TCP/IP协议3之23/10/202510

IP层安全IP层的主要协议是IP协议，有两种版本的IP：IPv4和IPv6。IPv6是IPv4的后续版本，IPv6简化了IP首部，其数据报更灵活，同时IPv6还增加了对安全性的考虑。目前因特网占统治地位的是IPv4。IPv4在设计之初没有考虑安全性，IP数据报本身并不具备任何安全特性，导致在网络上传输的数据很容易收到各式各样的攻击：业务流被监听和捕获、IP地址欺骗、信息泄露和数据项篡改等。目录TCP/IP协议3之13/10/202511

IPv4首部目录TCP/IP协议3之23/10/202512

IPv6首部目录TCP/IP协议3之33/10/202513

IPSec概述目录为加强因特网的安全性，从1995年开始，IETF着手研究制定了一套用于保护IP通信的IP安全协议（IPSecurity,IPSec），目的是：为IPv4和IPv6提供具有较强的互操作能力、高质量和基于密码的安全功能，在IP层实现多种安全服务：访问控制、数据完整性、数据源验证、抗重播、机密性等。IPSec是IPv6的一个组成部分，也是IPv4的一个可扩展协议。本课程只考虑IPv4情况。7之13/10/202514

IPSec的构成目录两个通信协议AH和ESP。两种操作模式传输模式和隧道模式。一个密钥交换管理协议IKE。两个数据库安全策略数据库SPD和安全关联数据库SAD。7之23/10/202515

IPSec安全体系结构目录ESP:封装安全载荷AH:验证头DOI:解释域7之33/10/202516

IPSec的文档目录ArchitectureRFC2401AHRFC2402ESPRFC2406DOIRFC2407ISAKMPRFC2408OaklyRFC2412IKERFC2409ESP:EncapsulatingSecurityPayloadAH:AuthenticationHeaderDOI:DomainOfInterpretationIKE:InternetKeyExchangeISAKMP:InternetSecurityAssociationandManagementProtocol7之43/10/202517

IPSec的服务目录访问控制无连接完整性数据源认证拒绝重放数据包机密性（必威体育官网网址）有限通信量机密性7之53/10/202518

IPSec的服务目录AHESP(加密)ESP(加密+认证)访问控制???无连接完整性??数据源认证??拒绝重放包???必威体育官网网址性??有限必威体育官网网址性??7之63/10/202519

IPSec的实现目录7之73/10/202520

安全关联(SA)和

安全策略(SP)目录安全关联（SA）安全策略（SP）3/10/202521

概述目录安全关联(SA)和安全策略(SP)理解SA这一概念对于理解IPSec至关重要。AH和ESP协议都使用SA来保护通信，而IKE的主要功能就是在通信双方协商SA。16之13/10/202522

SA的定义目录安全关联(SA)和安全策略(SP)SA是两个IPSec实体（主机、安全网关）之间经过协商建立起来的一种约定，内容包括：采用何种IPSec协议（AH？ESP？）、操作模式（传输模式？隧道模式？）、验证算法、加密算法、加密