6ip教材资料安全.pptVIP

IP安全 胡建斌 北京大学信息科学技术学院 E-mail: hujianbin@ /~hjbin 2013-2014年度北京大学本科生课程 目 录 IP协议 IPSec的结构 认证头AH 封装安全载荷 ESP 安全关联(SA)和安全策略(SP) ISAKMP和Internet密钥交换模式 IPv4的缺陷 缺乏对通信双方身份真实性的鉴别能力 缺乏对传输数据的完整性和机密性保护的机制 由于IP地址可软件配置以及基于源IP地址的鉴别机制 ，IP层存在业务流被监听和捕获、IP地址欺骗、信息泄露和数据项篡改等攻击 问题的引入 IP内容的安全性－加密 IP源和目的地址的身份认证－鉴别 不同网络内部IP地址之间的通信－隧道 IP隧道技术(1) 如何在TCP/IP网络中传输其他协议的数据包 (IP -in -IP) 例如，为了使IPX协议或X.25封装的数据包得以通过Internet进行传输，可通过在原协议数据包上再套上一个IP协议头来实现，形成的IP数据包在通过Internet后卸去IP头，还原成原协议数据包，传送给目的站点 对原协议数据来说，就如同 被IP带着过了一条隧道 IP隧道技术(2) 在网络中建立一条固定的路径，以绕过一些可能失效的网关。此时，“隧道”就是一条特定的路径 这样的隧道是通过IP报头中的源路由选项来实现的 缺陷 要设置源路由选项就必须知道