网络安全原理与技术(第二版) 教学课件 ppt 作者 冯登国 徐静chapter4a.pptVIP

Internet安全体系结构 IPSec协议 TLS协议 Internet安全协议 网络安全协议的目标是提供数据的机密性、完整性及通信双方的认证 安全协议是在原有网络协议的各个层面增加安全机制，或在原有网络层之间加入一个中间层安全协议，如： The Internet Protocol Security (IPSec) The Secure Sockets Layer (SSL) protocol The Transport Layer Security protocol (TLS) The Secure Hyper Text Transfer Protocol (S-HTTP) IPSec的好处 IPsec在传输层之下，对应用和最终用户透明。不必改变用户或服务器系统上的软件；不必培训用户。 在防火墙或路由器中实现时，可以对所有跨越周界的流量实施强安全性。而公司内部或工作组内部不必招致与安全相关处理的负担。 需要时IPSec可以提供个人安全性。 弥补IPv4在协议设计时缺乏安全性考虑的不足 SA管理 创建----先协商SA参数，再用SA更新SADB。 人工 IKE 删除----IPSec本身没提供更新密钥的能力，必须先删除现有的SA，再协商建立一个新的SA。 IPSec处理---外出处理 传输层的数据包流进IP层。