网络安全工程师 教学课件 作者 程庆梅 2.园区及远程安全接入技术.pptVIP

* IKE（The Internet Key Exchange），Internet 密钥交换。ISAKMP本身没有定义具体的密钥交换技术，而在IPSec中，采用了IKE来作为密钥交换的工具。IKE利用ISAKMP语言来定义密钥交换，由此来对安全服务进行协商。事实上，IKE定义了若干种交换方式及相关选项，它的最终结果是一个通过验证的密钥以及建立在双方认同基础上的安全服务——即所谓的“IPSec安全联盟（IPSec SA）”。 IKE主要是用来协商和建立IPSec通信双方的SA，实际上就是对双方所采用的加密算法、验证算法、封装协议和有效期进行协商，同时安全地生成以上算法所需的密钥。 * IKE使用了两个阶段的的ISAKMP，第一阶段建立ISAKMP-SA，或称为IKE-SA，第二阶段利用这个既定的安全联盟，为IPSec协商具体的安全联盟。和ISAKMP不一样，IKE为其安全联盟的属性进行了定义。这个定义即称为IPSec解释域（IPSec-DOI），该定义遵从协议RFC2407，在这个协议规定了第二阶段中需要协商的属性及其属性值，如加密算法、验证算法、PFS组件（group），SA的生命期及密钥等，并且定义了这些属性值得取值范围。 IKE定义了两个第一阶段的协商（Main Mode－主模式和Aggressive Mode—野蛮模式），CICSO支持了这两种模式，我们则只支持安全系数较高的Main Mode协商，但这并不会给双方的协商带来什么不便，因为CICSO缺省状态下采用的就是Main Mode，并且它不会主动采用Aggressive Mode来进行协商。第一阶段协商的目的是建立一个ISAKMP/IKE安全联盟（IKE-SA），为第二阶段的协商提供一个保密和验证无误的安全通信信道。 IKE定义了一个第二阶段的协商（Quick Mode—快速模式），CICSO和我们都支持这种协商模式。这一阶段的协商用的最终目的是建立一个安全联盟（IPSec -SA），生成验证过的密钥，为双方的IPSec通信提供机密性、数据完整性以及数据源地址验证等安全服务。 ? * 手工方式不对2个通信实体（例如：路由器）进行协商。即类似于IKE的第一阶段是不存在的。 可以将手工方式类似于IKE的第二阶段。只是IKE的第二阶段是双向的协商过程，生成SA和密钥；而手工方式只是人为的指定参数，并通过这些参数来生成SA和密钥。 * * * * 对于前页的网络结构，对于路由器A，至少存在3个SA。 SA1（通信实体：路由器A—路由器B、保护的数据：Telnet数据、协议：ESP、加密：3DES、验证：SHA、密钥：未列出、生存周期：默认、其他信息） SA2（通信实体：路由器A—路由器B、保护的数据：SMTP、协议：ESP、加密：DES、验证：MD5、密钥：未列出、生存周期：默认、其他信息） SA3（通信实体：路由器A—路由器B、保护的数据：其他、协议：AH、加密：无、验证：MD5、密钥：未列出、生存周期：默认、其他信息） 3个SA，在路由器A上构成了1个SADB。 路由器B上的信息与路由器A类似。 IPSec的SA是单方向的，它仅定义了一个方向上的安全服务，即要么对通信实体收到的IP包进行“进入”保护，要么对通信实体发出的IP包进行“外出”保护。如何区分两个SA呢？可以通过三个因素来决定： 1．? 安全参数索引（SPI）。 2．? IPSec协议值，如（ESP、AH）。 3．? 目的地址，IPSec保护数据通信的另一端，同时决定了SA的方向（进入或外出）。 这三个因素组成一个三元组，可以用它来作为SA的唯一标识符。每一个SA中包括了用户定义的通信保护规则中的内容（封装形式、加/解密算法及其密钥、验证算法、生命期等）。SA可以通过人工方式创建，也可以通过动态方式（IKE）创建。可以看出，只需要一个“进入”的SA和一个相应的“外出”SA，就可以对通信双方的IP数据包进行保护了。 路由器上的若干SA形成的集合便称为“安全联盟数据库（SADB）”。 在路由器上，可以通过配置crypto map和transform-set来实现SA和SADB。 ? * IPSec的SA是单方向的，它仅定义了一个方向上的安全服务，即要么对通信实体收到的IP包进行“进入”保护，要么对通信实体发出的IP包进行“外出”保护。如何区分两个SA呢？可以通过三个因素来决定： 1．? 安全参数索引（SPI）。 2．? IPSec协议值，如（ESP、AH）。 3．? 目的地址，IPSec保护数据通信的另一端，同时决定了SA的方向（进入或外出）。 这三个因素组成一个三元组，可以用它来作为SA的唯一标识符。每一个SA中包括了用户定义的通信保护规则中的内容（封装形式、加/解密算法及其密钥、验证算法、生命期等）。SA