信息安全技术教程清华大学出版社-第四章..pptVIP

4.5.2 IPSec加密模式 传输模式 此模式用于主机与主机在不支持IPSec的网络中通讯的情况 ESP对数据包的有效载荷提供保密性的安全服务，但数据的首部必须保持非加密状态 隧道模式 在两个网络设备中建立一个虚拟的通道，并对它们之间的所有通讯数据进行加密。由于虚拟通道的使用，ESP可以在隧道模式下加密报文首部，能够有效防止流量分析攻击 4.6 点对点协议 4.6.1 PPP的组成 4.6.2 PPP工作流程 4.6.3 PPP认证 4.6.1 PPP的组成 封装：PPP 封装提供了不同协议同时在一条链路传输的多路复用技术，能保持对大多数硬件的兼容性。PPP不仅提供帧定界，而且提供协议标识和位级完整性检查服务。 链路控制协议（LCP）：一种扩展链路控制协议，用于建立、配置、测试和管理数据链路层连接。 网络控制协议（ NCP ）：协商该数据链路层上所传输的数据包格式与类型，建立、配置不同的网络层协议 4.6.2 PPP工作流程 （1）当用户拨号接入ISP时，路由器的调制解调器对拨号做出确认，并建立一条物理连接。 （2）PC机向路由器发送一系列的数据链路层协议（LCP） 分组。 （3）通信完毕时，NCP 释放网络层连接，收回原来分配出去的 IP 地址。 （4）LCP释放数据链路层连接，最后释放物理层的连接。 图4-16 PPP工作流程 4.6.3 PPP认证 密码认证协议（PAP） 要求申请人重复给服务器发送认证请求信息，包括用户姓名和密码，直到申请人接受到响应或者连接中断 挑战握手认证协议（CHAP） 扩展认证协议(EAP) EAP是一个开放终端，允许远程 VPN 客户端和验证程序之间进行开端对话。 4.7 习题 一、选择题 1. 在TCP/IP协议安全中，下列哪一项属于应用层安全？ A. VPNs B. PPP C. Kerberos D. SSL 2. IPSec中有三个主要的协议用来对传输中的系统提供安全服务，不包括下列哪一项？ A. SA B. AH C. CA D. ESP 二、问答题 1. 简述SSL的握手过程。 2. IPSec如何对传输中的系统提供安全服务？ 3. 简述电子邮件加密原理。 4. 简述电子邮件数字证书原理。 5. PPP协议是如何工作的？ 6. Kerberos的认证过程是如何进行的？ 7. Radius协议是如何进行交互的？ 8. 简述SET协议购物流程的步骤。 9. VPN是如何工作的？ * 第4章 安全协议 4.1 TCP/IP工作原理 4.2 TCP/IP协议安全 4.3 Kerberos 4.4 安全套接层SSL 4.5 因特网协议安全 4.6 点对点协议 4.7 习题 4.1 TCP/IP工作原理 4.1.1 TCP/IP协议 4.1 TCP/IP工作原理 TCP/IP协议并不完全符合OSI的七层参考模型，其采用了4层的层次结构，其中每一层执行一特定任务。该模型的目的是使硬件在相同的层次上相互通信，每一层都由下一层提供的服务完成本层的需求，并向上一层提供服务。 TCP/IP工作原理 4.1.1 TCP/IP协议 TCP/IP协议中的四种核心协议是：网际协议（IP），传输控制协议（TCP），用户数据报协议（UDP）和控制报文协议（ICMP），这四种协议是TCP/IP网络通讯的基础。 IP协议 网际协议在TCP/IP中为数据包提供路由功能，每个连接网络的终端设备都有唯一的IP来标识自己。 IP协议也规定网络设备该如何处理接收的数据包，每一个IP数据包内都含有一个目的IP和源IP。 IP协议的另一个作用是数据包分段 传输控制协议（TCP） TCP为网络提供可靠的端到端通讯，运行在IP之上 是一个可靠的端到端传输协议 面向连接的、提供差错检测 用户数据报协议（UDP） UDP协议是一个面向无连接的数据包协议，与TCP工作在一个层，是一个不可靠的协议。UDP不检查数据是否到达目的地，相对于TCP，UDP协议不能保证数据按顺序到达，所以其更适合一些实时、高速的网络。 控制报文协议（ICMP） ICMP允许主机或路由器报告差错情况和有关异常情况。 4.2 TCP/IP协议安全 4.2.1 S/MIME 4.2.2 Web安全 4.2.3 SET 4.2.4 传输层安全 4.2.5 虚拟专用网络 4.2.6 拨号用户远程认证服务 4.2 TCP/IP协议安全 TCP/IP网络内部存在着大量的安全漏洞。 安全专家们在架构中加入了大量的安全机制，这些安全协议在协议框架里工作的位置如下 应用层安全——S/MIME，Web安全，SET，Kerberos 传输层安全——SSL，TLS 网络层安全——IPSec，VPNs 链路层安全——PPP，RAD