数据通信与计算机网络(第4版)[电子教案] 第12章 计算机网络管理和安全.ppt

* 第12章 内容提纲 12.1 计算机网络的管理 12.2 简单网络管理协议SNMP 12.3 计算机网络的安全 12.4 数字加密技术 12.5 网络安全策略 12.6 虚拟专用网 12.7 因特网的安全协议 ? * 12.7 因特网的安全协议12.7.1 网络层安全协议 关于因特网网络层安全最重要的请求评论是［RFC 2401］和［RFC 2411］。前者描述IP安全体系结构，后者提供IPsec协议族的概述。 IPsec是“IP安全协议”的缩写。 IPsec最主要的两个协议是：鉴别首部AH协议和封装安全有效载荷ESP协议。AH提供源点鉴别和数据完整性功能，但不能保密；ESP提供源点鉴别、数据完整性和加密，比AH要复杂得多。IPsec支持IPv4和IPv6。这两个协议同时存在。 * 12.7.1 网络层安全协议(续1) 1、安全关联 安全关联SA（security association）是指在发送端与接收端之间存在的单向关系，它向所承载的通信量提供安全服务。 安全关联必须在使用AH和ESP协议之前事先建立。 一个安全关联需有以下三个参数： ① 安全参数索引SPI 是一个分配给该SA的位串(32位)，仅在本地有意义。 ② IP目的地址 是SA的目的端地址(一个端用户系统或网络系统)，如防火墙或路由器。目前只允许单播地址。