IP安全协议IPSec的研讨.pdfVIP

IP安全协议一IPSec的研究 马瑞萍 刘恩德 谢小权 (航天工业总公司二院七O六所) 摘要 Internet的安全问题 日益受到人们的重视，本文介绍了一种较好的全面网络 安全解决方案- IF,安全协议IPSec，它是一种基于IP的安全机创，能为Internet安 全提供全面的低层支持。丈中还沙及与IPSec密切相关的重要撅念与密胡甘理等问 题，并对 IPSec的应用与发展进行了简单介绍。 关锐词 Internet安全 IPSec认证头AT‘ 封装安全有效负载(Eff 盛拟 专 用网(}PhI-) i 、 ( 一、引 言 由于计算机技术和通信技术的飞速发展，计算机网络已应用到社会各个领域，成为当今信 息系统的一个基本的、最重要的组成部分，构成了企业、政府、科学团体和个人用户之间进行信 息共享的骨干设施。网络的系统开放性、资源共享性和互连广域性的特点，给人们的工作和生 活带来了极大的方便。特别是Internet的成功与迅猛发展，网上电子商务的效荣，使得网络应 用进人到一个崭新的阶段。但开放和安全自身就是一对矛盾，正是其开放性决定了网络容易受 到攻击和破坏。人们在充分享受网络带来的便利的同时，不得不面临的一个严重问题就是网络 安全。现有的网络缺乏有效的安全机制，并且随着计算机性能的提高和黑客技术的增强，传统 的安全机制正日益受到威胁，不能保证所需的网络安全性。因此，网络安全，特别是Internet的 安全问题 日益严重和突出，成为当前人们关注的焦点与急待解决的问题。 据美国《金融时报》报道.目前全球平均每20秒就发生一次Internet计算机人侵事件。在 Internet上的网络防火墙，超过 1/3被突破，一些银行、企业和政府机构都未能幸免.美国每年 因网络安全问题所造成的经济损失高达75亿美元。各种网络安全事件表明，网络攻击已渗人 到政府机关、军事部门、商业企业等单位，所造成的后果轻则干扰人们的日常生活，重则造成巨 大的经济损失，甚至成胁到国家的安全。所以网络安全问题已引起许多国家，尤其是发达国家 的高度重视，不惜投人大址的人力、物力和财力来提高计算机网络系统的安全性。 二、IP层安全的重要性及 IPSec的由来 TCP月P协议是目前最流行的网络互连协议，Internet也是基于TCP/IP之上进行网际互 连通信的，TCP/IP是Internet运作的基础，其安全性是影响Internet安全的一个重要因素.IP 层是TCP/IP网络中关键的一层lip作为网络层协议，其安全机制可对其上层的各种应用服 务提供通 用 的、透 明的、贾盖 式安全保护 。因此 ，IF,安全是整个 TCP八P安全 的基础 ，是 尸 Internet及TCPAP网络安全的核心. 护怕开放体系结构以及协议的灵活性和简单性是Internet迅速发展壮大的一个重要原 因，但正是这种开放简单灵活性产生了它的一个主耍弱点:基于IP的网络块乏内在的安全性， 是遗成Internet不安全的重要因素。目前的IP技术缺乏有效的安全机制，现行的IP协议IPv4 由于.初设计时没有安全方面的考虑，天生就不安全。IPv4块乏对通信双方真实身份的验证 能力，映乏对网上传抽数据的完整性和愚私性保护，并且由于IP地址可软件配It等灵活性以 及羞于撅 IP地址的认证机制，使得 IP层存在粉网络业务流易被监听和捕获、护地址欺编、信 息泄叮和致据信息被墓改等攻击，而 IPv4是难于杭御这些攻击的. 随粉IP断应用翻城和功能的扩充，以及下一代 IF协议— IPv6的推出，应用和发展都 要求新版IPv6协议应当包含一个内f的安全机制，以允许用户使用它进行安全地通信。因此， 侧定一个安全的IP层通信协议标准是当前面临的一个主要课题。