计算机网络安全础-第10章.pptVIP

第10章 IPSec 10.1 IPSec安全体系结构 10.2 IPSec安全协议——AH 10.3 IPSec安全协议——ESP 10.4 ISAKMP协议 10.5 IKE协议 10.6 本章小结 习题 10.1 IPSec安全体系结构 10.1.1 IPSec的概念 IPSec（IP Security）是一种由IETF设计的端到端的确保IP层通信安全的机制。IPSec不是一个单独的协议，而是一组协议，这一点对于我们认识IPSec是很重要的。IPSec协议的定义文件包括了12个RFC文件和几十个Internet草案，已经成为工业标准的网络安全协议。 IPSec是随着IPv6的制定而产生的，鉴于IPv4的应用仍然很广泛，所以后来在IPSec的制定中也增加了对IPv4的支持。IPSec在IPv6中是必须支持的，而在IPv4中是可选的。本章中提到IP协议时是指IPv4协议。 IP协议在当初设计时并没有过多地考虑安全问题，而只是为了能够使网络方便地进行互联互通，因此IP协议从本质上就是不安全的。仅仅依靠IP头部的校验和字段无法保证IP包的安全，修改IP包并重新正确计算校验和是很容易的。如果不采取安全措施，IP通信会暴露在多种威胁之下，下面举几个简单的例子。 （1） 窃听 一般情况下IP通信是明文形式的，第三方可以很容易地窃听到IP数据包并提取出其中的应用层数据。“