第05章Internet安全概述.ppt

5 Internet安全 Internet网络—TCP/IP协议网络—在TCP/IP体系结构的各层提供安全机制。 5.1 IP安全（重点） 5.2 SSL/TLS 5.3 PGP 5.4 Internet欺骗（应用角度） 5.1 IP安全 复习：TCP/IP协议 5.1.1 IPSec体系结构 5.1.2 IPSec工作模式 5.1.3 AH协议 5.1.4 ESP协议 5.1.5 IKE- (Internet密钥交换) 复习：TCP/IP协议 网络协议 为使相互通信的两个计算机或网络设备高度协调地进行数据交换，每台计算机或网络设备就必须在信息内容、格式和传输顺序等方面遵守事先预定好的规则。 安全协议是 协议中与安全相关的部分 同安全相关的协议 TCP/IP协议 回顾1- TCP/IP协议栈 回顾2-协议栈的封装过程 5.1 IP安全 IPSec的原理 IP协议实现是在操作系统中。在IP层实现加密和认证功能，这样可以不需要修改应用程序前提下保用各种分布式应用 IPSec目标 IETF互联网工程任务组 1998.11 IP层安全标准。 目标：提供IPV4（可选）和IPV6（强制）互操作，高质量和基于加密的安全。提供端对端通信数据私有性、完整性、真实性和防重放攻击等安全服务 IPSec通过多种手段提供IP层安全服务 选择（3）： 安全协议，加密和认