- 1、本文档共77页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
IPSECVPN基础知识概要
IPSEC VPN 基础知识 作者:locke Email:locke_peng@ Security RS CCIE#12197 Based on collins version 必备知识 课程内容 加密历史和技术 对称加密算法的特点 不对称算法的特点 身份验证和完整性 对数据流的密钥化散列 对数据流的数字签名 提前的身份验证:RSA签名 提前的身份验证:DSA签名 密钥交换(1) 密钥交换(2) 密钥交换(3) 完美向前保密 INTERNET面临的威胁 IPSEC基本概念 IPSec is a defined encryption standard that encrypts the upper layers of the OSI model by adding a new predefined set of headers. A number of RFCs defined IPSec. IPSec is a mandatory requirement for IP version 6. (IPV6 is not covered in the examination.) IPSec ensures that the network layer of the OSI model is secured. In TCP/IP’s case, this would be the IP network layer. IPSEC的两种保护模式 Transport mode—Protects payload of the original IP datagram; typically used for end-to-end sessions Tunnel mode—Protects the entire IP datagram by encapsulating the entire IP datagram in a new IP datagram 两个概念(1) 两个概念(2) 两个概念(3) 怎么选取IPSEC保护模式? 两种保护模式的包结构 SA-安全联盟 SPD-安全策略数据库 选择符-应用SPD的依据 IPSEC的组成部分 ESP(负载安全封装)协议 认证头(AH)协议 Internet密钥交换(IKE)协议 Encapsulation Security Payload (ESP) The ESP security service is defined in RFC 2406. ESP provides a service to the IP data (payload),including upper-layer protocols such as TCP. The destination IP port number is 50. The ESP header is located between the user data and original IP header。ESP does not encrypt the original IP header, and encrypts only the IP data by placing a header in between the original IP header and data. ESP provides data confidentiality, data integrity, and data origin authentication. ESP also prevents replay attacks. ESP包结构(1) ESP包结构(2) ESP包字段解释 防重放攻击的实现 ESP数据包的外出处理 ESP数据包的进入处理 ESP对分片包的处理 Authentication Header (AH) AH is described in RFC 2402. The IP protocol destination port is 51. The fields in the IP datagram that are encrypted and authenticated. AH provides data origin authentication and optional replay-detection services. AH doesn’t provide data confidentiality (or encryption). AH包结构(1)-传输模式 AH包结构(2)-隧道模式 AH的处理-输出处理 AH的处理-输出处理 AH的处理-输入处理 AH和ESP共同作用(1) AH和ESP共同作用(2) IKE介绍 IKE
您可能关注的文档
- GX-Developer使用教程概要.doc
- H800简易调整说明概要.ppt
- HCAP李凡概要.ppt
- hclMBTI测验与应用概要.ppt
- HDPE双壁波纹管施工安装作业指导书概要.docx
- GRE词汇速记-第3讲概要.ppt
- healthyeating概要.ppt
- Hold住全场的英文词组概要.doc
- HomelesstoHarvard概要.doc
- haveyoureadTreasureIslandyetsectionB概要.ppt
- 江苏省灌云高级中学2023-2024学年高三上学期第一次月考地理试题含答案.docx
- 备战2024年高考物理一轮重难点复习 第十三章 近代物理.docx
- 江苏省高邮市一中2021-2022学年高三上学期第一次月考语文试题(原卷版).docx
- 江苏省华罗庚中学2023-2024学年高三上学期12月阶段检测数学试卷含答案.docx
- 江苏省海门中学2023-2024学年高三上学期第一次调研考试地理试题及答案.docx
- 备战2024年高考物理一轮重难点复习 第九章 恒定电流.docx
- 江苏省高邮市2023-2024学年高三下学期3月学情调研数学试题含答案.docx
- 备战2024年高考物理一轮重难点复习 实验十一:探究影响感应电流方向的因素.docx
- 备战2024年高考物理一轮重难点复习 实验三:验证平行四边形定则.docx
- 备战2024年高考物理一轮重难点复习 第十四章 光.docx
文档评论(0)