第07章使用IPSec配置网络安全(免费阅读).pptVIP

网络基本架构的实现与管理Windows Server 2003 第7章 使用 IPSec 配置网络安全 IPSec 介绍 IPSec 实现 为服务器的安全配置 TCP／IP 网络协议安全疑难解答 IPSec 介绍 标识网络中的安全问题 检查网络中 IPSec 的作用 IPSec 的两种工作模式 IPSec的数据包格式 IPSec 实现 IPSec 组件 部署 IPSec 为计算机间的安全通信配置 IPSec 为网络间的安全通信配置 IPSec 自定义 IPSec 策略 选择 IPSec 加密方案 测试 IPSec 策略指派 优化 IPSec 性能 为网络间的安全通信配置 IPSec 使用 IPSec 的隧道模式 在 Internet 通信中强制使用 IPSec 策略 支持“点到点”的安全 在两个路由器上指派隧道终结点 自定义 IPSec 策略 规则元素 隧道终结点 网络类型 验证方法 IP 筛选器列表 筛选器操作 默认响应规则 选择 IPSec 加密方案 选择身份验证加密方案 身份验证加密 SHA MD5 数据包加密 56 位 DES 40 位 DES 3DES 测试 IPSec 策略指派 使用 Ping 命令来验证网络连接是否有效 使用“IPSec 监视器”来验证策略是否已被指派 优化 IPSec 性能 在网络内实现 IPSec 之前，应考虑下列性能问题： 要求的安全等级 计算机的安全需求 IPSec 策略筛选器项的数量 第7章 使用 IPSec 配置网络安全 IPSec 介绍 IPSec 实现 为服务器的安全配置 TCP／IP 网络协议安全疑难解答 为服务器的安全配置 TCP／IP 第7章 使用 IPSec 配置网络安全 IPSec 介绍 IPSec 实现 为服务器的安全配置 TCP/IP 网络协议安全疑难解答 网络协议安全疑难解答 练习一 1、IPSec的主要目的是？ 保证加密中的数据完整性 建立一个通过PPP链接的VPN通道 一种身份验证协议 动态添加或删除线路 2、正在配置工作组中两台服务器之间的IPSec，分配客户端（Response only）给每台服务器，但是发现两台服务器之间的通信没有得到安全验证，问题可能是？ 两台服务器都配置了客户端（Response only）策略 IPSec仅能在Active Directory中使用 其中一台服务器必须配置为IPSec客户端 服务器不能存在于同一工作组中 3、可以通过以下哪种工具监视IPSec的数据？ 网络监视器 IP安全监视器 系统监视器 IP安全策略管理台 * 7.1 IPSec 介绍 标识网络中的安全问题 最常见的网络攻击 网络监视 数据修改 密码 电子地址欺骗 应用层 中间人 拒绝服务 7.1.1 标识网络中的安全问题 TCP 层 IPSec驱动程序 TCP 层 IPSec驱动程序 IPSec 驱动程序 IPSec 驱动程序 检查网络中 IPSec 的作用 Active Directory 加密的 IP 包 IPSec 的策略 IPSec 的策略 安全关联协商 7.1.2 检查网络中 IPSec 的作用 IPSec 介绍 IPSec 实现 为服务器的安全配置 TCP／IP 网络协议安全疑难解答 第7章 使用 IPSec 配置网络安全 7.2 IPSec 实现 为计算机间的安全通信配置 IPSec 使用 IPSec 的传输模式 在系统间强制使用 IPSec 策略 支持 Windows 2003 提供“端到端”的安全 传输模式是默认的 IPSec 模式 计算机之间的通信安全 Windows XP(2000) Professional Windows 2003 Server 7.2.3 为计算机间的安全通信配置 IPSec 基于 Windows 2003 的服务器 / 路由器 基于 Windows 2003 的服务器 / 路由器 网络间的安全通信 路由器 路由器 7.2.4 为网络间的安全通信配置 IPSec 规则 2 筛选器1 筛选器2 筛选器操作 筛选器操作 IPSec 策略 规则 1 筛选器1 筛选器2 筛选器操作 筛选器操作 7.2.5 自定义 IPSec 策略 7.2.6 选择 IPSec 加密方案 7.2.7 测试 IPSec 策略指派 7.2.8 优化 IPSec 性能 7.3 为服务器的安全配置 TCP／IP 复查系统日志和安全日志中的错误消息 错 误 确认在计算机间已建立 SA 错误 确保策略已被指派到两台计算机 确保两个策略是相互兼容的 确保所有已做的改动已得到应用 错 误 错 误 错 误 7.4