网络管理与安全6.pptVIP

网络管理与安全技术 李 艇 02w123 第6章　网络安全技术 6.1安全通信协议 6.2加密技术 6.3认证机制 6.4 VPN技术 6.5 网络病毒防治技术 第6章安全通信协议 6.1 网络层安全协议体系—IPSec IPSec—IP Security 6.1.1 IPSec的作用 IPSec通过在IP层对所有业务流加密和认证，保证了所有分布式应用程序的安全性。 企业可在公网上建立自己的虚拟专用网。 配有IPSec系统的用户，通过ISP获取安全访问。 IPSec既可用于建立内部网安全连接也可用于外部网的安全连接。 IPSec可增加已有的安全协议的安全性。 IPSec应用示例用户系统---IPSec---WAN----IPSec---网络设备----IP--LAN 6.1 网络层安全协议体系—IPSec IPSec具有以下意义： IPSec用于防火墙和路由器等网络设备中，以提供安全的业务流，而在LAN内则可以不必进行安全性处理。 IPSec用于防火墙可防止用IP的业务流绕过防火墙。 IPSec位于网络层，对于应用程序来说是透明的。无需修改用户或服务器所使用的软件。 IP层的安全问题涉及了认证、保密和密钥管理三个领域。其安全性应达到： 期望安全的用户能够使用基于密码学的安全机制； 应能同时适用于IPv4和IPv6; 算法独立； 有利于实现不同安