第九章windows网络服务IPSec和SSL配置和排错.pptVIP

* * IPSec和SSL配置和排错 上节回顾 理解SSL的功能及工作原理 掌握用证书启用SSL 本章目标 了解IPSec概述 掌握IPSec策略的设置 网络世界 网络 公司门户 ip电话 网络游戏 流媒体服务 数据共享 互动聊天 电子银行 电子商务 EMAIL 网络世界 网络 公司门户 ip电话 网络游戏 流媒体服务 数据共享 互动聊天 电子银行 电子商务 EMAIL Internet的美妙之处在于你和每个人都能相互连接 Internet的可怕之处在于每个人都能和你相互连接 网络的脆弱性 网络本身的脆弱性 病毒、蠕虫的泛滥 攻击事件越来越多 攻击方法越来越多 人为因素 麦新衣淘宝商城女装/天猫商城 黑客常用的攻击手段 网络监听 数据篡改 欺骗 中间人攻击 密码破解 缓冲区溢出 Ipsec概述 什么是ipsec Ipsec通信过程 什么是IPSec? IPSec的好处: IPSec （Internet Protocol Security）是一套在IP数据层上用来检验、认证和加密数据的工业设置标准。 IPSec 在网络传输上提供数据安全通讯 在通讯前进行相互的认证 通过加密的IP通讯有很好的保密性 拒绝修改的 IP 通讯的完整性 预防逆向再次攻击 IPSec在网络中的应用 TCP 层 IPSec 驱动程序 TCP 层 IPSec驱动程序 活动目录 IPSec 策略 IPSec 策略 安全 协作关联 IPSec 驱动程序 IPSec 驱动程序r Ipsec策略的设置 Ipsec控制台 内置ipsec策略 什么是ipsec安全策略 启用或撤消ipsec策略 配置ipsec策略 IPSec控制台 什么是IPSec安全策略? IPSec使用规则和策略来保证网络通讯的安全 规则由以下几个部分组成: 筛选器 筛选器操作 验证方法 默认策略包括: 客户端 (只响应) 服务端(请求安全) 安全服务器 (需要安全) 服务器 （请求安全） 主动请求使用IPSec。（不强求用） 客 户 端 （仅响应） 被动使用IPSec。（按要求用） 安全服务器 （需要安全） 主动要求必须使用IPSec（强求使用） 内建的IPSec策略 注意：IPSec针对所有的IP协议，但是ICMP除外！ 启用或撤消IPSec策略 添加IP 安全管理控制台 在本地计算机上指派或撤消IPSec策略 在基于活动目录的组策略上指定或撤消IPSec策略 配置ipsec策略 Ipsec模式概述 建立Ipsec策略 监视ipsec策略 麦新衣淘宝商城女装/天猫商城 配置IPSec策略 IKE（因特网密钥交换）两阶段式协商： 主要模式SA（phaseⅠ SA） 用来在两台计算机之间协商建立一个安全的身份验证的通信管道。协商如何建立主密钥，如何加密，如何保证信息完整，然后建立主密钥。 快速模式SA（ phaseⅡ SA ） 用来确保双方所传送的信息能够受到保护（例如加密，确认信息的完整，确认信息是由所要通信的计算机传送过来的。） 注：SA（Security Association）:安全关联 配置IPSec策略 密钥交换设置 说明：除非有特殊需求，否则别动这些设置！ 配置IPSec策略（cont. ） *