计算机网络安全概述(PPT 91页).pptVIP

* 安全关联数据库（SAD） 目录安全关联(SA)和安全策略(SP) SAn …… SA3 SA2 SA1 SAD SA参数 路径最大传输单元，是可测量和可变化的，它是IP数据报经过一个特定的从源主机到目的主机的网络路由而无需分段的IP数据报的最大长度。 16 之 15 SA标识符 * 安全关联数据库（SAD） 目录安全关联(SA)和安全策略(SP) SAn …… SA3 SA2 SA1 SAD SA参数 一个SA最长能存在的时间，超过该时间后，一个SA必须用一个新的SA替换或终止，并指示发生了哪种操作。 16 之 16 SA标识符 * 安全策略（SP） 目录安全关联(SA)和安全策略(SP) 安全策略决定了应用于IP数据报的安全服务以及如何对IP数据报进行处理。策略保存在一个称为安全策略数据库（SPD）中，可根据SA选择器对数据库进行选择。 IP数据报的进出处理基于安全策略。对于外出的IP数据报，根据SA选择器来查找SPD中匹配的安全策略条目，它会指向0个或多个SA，然后在SAD中检索这个SA，SA按指定顺序依次对外出IP数据报进行处理。对于进入的IP数据报，首先要对IP数据报进行安全处理。然后，根据SA选择器对SPD数据库进行检索，证实对IP数据报采取的安全策略。安全策略的配置和管理都没有统一的硬性规定，但对