DA000019IPSec和IKE原理ISSUE1.0.docVIP

课程 DA000019 IPSec及IKE原理 ISSUE 1.0 目 录 课程说明 1 课程介绍 1 课程目标 1 第1章 IPSec 2 1.1 IPSec概述 2 1.2 IPSec的组成 3 1.3 IPSec的安全特点 4 1.4 IPSec基本概念 5 1.5 AH协议 7 1.6 ESP协议 8 第2章 IKE概述 9 2.1 IKE的安全机制 10 2.2 IKE的交换过程 11 2.3 DH交换及密钥产生 12 2.4 IKE在IPSec中的作用 13 2.5 IPSec与IKE的关系 14 课程说明 课程介绍 本课程主要介绍IPSec技术。IPSec（IP Security）是IETF制定的为保证在Internet上传送数据的安全保密性能的三层隧道加密协议。 IPSec在IP层对IP报文提供安全服务。IPSec协议本身定义了如何在IP数据包中增加字段来保证IP包的完整性、 私有性和真实性，以及如何加密数据包。使用IPsec，数据就可以安全地在公网上传输。IKE（Internet Key Exchange）为IPSec提供了自动协商交换密钥、建立安全联盟的服务， 能够简化IPSec的使用和管理，大大简化IPSec的配置和维护工作。 完成本课程的学习后，您应该能够： 掌握IPSec的基本概念 了解IPSec的报文格式 掌握IPSec的数据加密流程 掌握IP