网络安教材资料全跟ip安全.pptVIP

第 8 章 IP安全 提纲 IP安全概述 IP安全策略 认证报头 封装安全载荷 安全关联组合 密钥管理 密码组件 TCP/IP Example IPv4 Header IPv6 Header IP通信面临多种威胁 IP通信面临多种威胁 （3） IP欺骗 在一台机器上可以假冒另外一台机器向接收方发包。接收方无法判断收到的数据包是否真的来自该IP包中所声称的源IP地址。 （4） 重放攻击 搜集特定的IP包，进行一定的处理，然后再一一重新发送，欺骗接收方主机。 一、IPSec概述 IPSec（IP Security）是由IETF设计的端到端的确保IP层通信安全的机制。 IPSec是可以在当前的互联网协议（IPv4/6）中增加的功能，通过增加额外的报头来实现。 IPSec包括三个应用领域：认证、保密、密钥管理。 IPSec的应用 IPSec提供了在LAN、专用/公用WAN以及Internet中安全通信的性能： 通过互联网安全分支机构接入（Intranet VPN） 通过互联网进行安全远程访问（Access VPN） 与合作者建立企业间联网和企业内联网接入（Extranet VPN） IPSec的应用 IPSec的优点 当在LAN边界使用IPSec时，可以对所有的通信流提供强安全性，且内部不会增加开销。 IPSec位于传输层之下，对所有应用都是透明的，用户系统和服务器系统的软件不需