基于IPSec的CS安全通信模型设计.pdfVIP

基于IPSec的C／S安全通信模型设计· 蒋昱城周健潘亚东 合肥工业大学计算机与信息学院，合肥230009 服务的IPsec协议，提出了一种C／S通信模型，为远程管理iptables网关提供了便利。 关键词：iptablesIPsec协议C／S通信模型 l引 言 要实现远程管理iptables网关，首先要解决的就是管理者与网关之间数据的安全传输问题。 护，远程用户登陆传送的帐号和密码都是明文，数据无加密，防篡改性差，没有完整性检查。虽然由芬兰 人Tatu 2|，解决了telllet的安全漏洞，但是其存在一个安装和使用的问题， Ylonen开发的SSH(SecurityShell)o 导致其不能被广泛地使用。命令行的方式也给管理者带来不便。 C／S模式即客户端与服务器模式。该模式下客户端与服务器直接连接，提高了服务的响应速度，并分 担一定的服务处理工作量，减轻服务器负担。为客户量身定做的图形化客户端软件，可充分满足客户的个 性化需求，方便网关管理。 本文充分考虑数据传输中的安全性及网关管理的便利性，结合安全传输协议IPSec，采用C／S(客户服 务器模式)，设计了一个基于IPSec的安全的网关管理通信模型。 2IPSec 2．1IPSec概述 明的安全服务，保护TcP／IP通信免遭窃听和篡改，可以有效抵御网络攻击，同时保持易用性。在不同的操 作系统上都有相应的程序软件支持，工作在OSI模型的网络层，后台运行。 2．2IPsec协议类型及其比较 可靠性保证。EsP对IP数据包中的有效载荷进行了加密，AH则无加密。IKE建立安全关联。 IPSec支持隧道和传输两种工作模式。与传输模式不同，隧道模式中，原IP地址被当作有效载荷的一 部分受到IPSec的安全保护【引。 ‘作者简介：蒋昱城(1981．)，男，安徽阜阳人，硕士研究生，研究方向：网络安全；周健(1960．)，男，江苏常熟人，副教授，研 究方向：网络安全，复杂网络；潘亚东(1983一)，男，河南信阳人，硕士研究生，研究方向：网络安全． 3安全通信模型设计 3．1需求说明 OUTPUT-s DROP，这 10．168．0．18-pTCP—dport80-j 下面是一条简单的iptables规则命令：拌iptables—I 条命令包括操作对象(IP)，协议类型(TCP80)，丢弃操作(DROP)等参数。这些参数在管理者与网关之间传 输，既要能被网关准确理解执行，又要能被管理者远程管理。 通信模型还必须能防止参数在网络传输过程被侦听，篡改或者非法访问。 3．2总体设计 基于上文中的需求，整个模型采用C／S框架，将管理者和网关分别抽象为客户端与服务器。当双方通信 时，在OSI网络模型的应用层，参数被转换成服务／请求数据，客户端向服务器发送服务请求，服务器根据 请求做出应答。数据被装成可以被通信双方都能理解的服务报文。在网络层，IPsec再将这种报文进一步封 装成可在网络中传输的的IP报文。这样双方就可以通信了。 3．3应用层报文设计 管理模块。IP管理模块管理单个IP，网段和子网等IP对象。协议类型管理模块管理HTl甲(TCP80)，FTEP2只 Telnet等协议。规则管理模块管理一条条的规则命令。从安全角度，还要增加一个登陆模块，用于管理员身 份的鉴定。不同的管理模块将数据封装成不同类型的服务报文，见图l。 l IP头ITcP义l服务类型l服务内容l ’图l服务报文在lP数据报中的位置 服务类型：在报文中占一个字节。本文中服务报文分为4类，分别对应模型中的4个模块。 服务内容：其大小是可变的，根据具体服务类型的不同，数据内容也不同。以登陆服务为例，其数据内 容包括用户名，密码和用户当前使用主机的IP地址等。 3．4IPsec保证通信数据安全 数据被封装成服务报文以后，工作在网络层的IPSe