Ch11网络安全协议范例.pptVIP

第11章 网络安全协议 主要内容 11.1 网络安全属性与结构 11.2 网络层的安全（IPSec） 11.3 传输层安全协议（SSL） 11.4 应用层安全协议（PGP） 11.1 网络安全属性与结构 11.1.1 网络安全及其属性 三个基本属性 机密性 完整性 可用性 11.1.2 网络安全层次结构 11.2 网络层的安全IPSec IP通信的安全协议(IP Security)，即IPSec 产生于IPv6的制定之中，用于提供IP层的安全性 提供了IP层的安全性就相当于为整个网络提供了安全通信的基础 11.2.1 IPSec基本工作原理 IPSec的工作原理示意图 11.2 网络层的安全IPSec 传输方式 11.2 网络层的安全IPSec 隧道方式 11.2.2 IPSec的实现 与操作系统(OS)集成实施 BITS方式（Bump-in-the-stack） BITW方式（Bump-in-the-wire） 11.2 网络层的安全IPSec 1.IPSec的体系结构 11.2 网络层的安全IPSec 2. 安全联盟SA(Security Association) IPSec的基础 决定通信中采用的IPSec安全协议、散列方式、加密算法和密钥等安全参数 通常用一个三元组（安全参数索引、目