网络与信息安全摘要.pptVIP

基于TCP/IP协议的网络安全体系基础框架 5.1 网络层安全--IPSec 5.2 传输层安全--SSL 5.3 应用层安全—S-HTTP,SET 5.1 网络层安全 IPSec--一组协议 在IP加密传输信道技术方面，IETF已经指定IPSec来制定IP安全协议（IP Security Protocol, IPSP）和对应的Internet密钥管理协议（Internet Key Management Protocol, IKMP）的标准。 IPSec是随着IPv6的制定而产生的，鉴于IPv4的应用仍然很广泛，所以后来在IPSec的制定中也增加了对IPv4的支持。IPSec在IPv6中是必须支持的，而在IPv4中是可选的。 IPSP的主要目的是使需要安全服务的用户能够使用相应的加密安全体制。该体制应该与算法独立，可以自己选择和替换加密算法而不会对应用和上层协议产生任何影响。此外，该体制必须能支持多种安全政策，并且对其他不使用该体制的用户完全透明。 按照这些要求，IPSec工作组使用认证头部（AH）和安全内容封装（ESP）两种机制，前者提供认证和数据完整性，后者实现通信保密。 AH（Authentication Header，验证头部协议） ESP（Encapsulating Security Payload，封装安全载荷）协议 IPSec体系结构 AH