网络安全应用培训课程.ppt

第2部分网络安全应用 第4章密钥分配和用户认证 第5章传输层安全 第6章无线网络安全 第7章电子邮件安全 第8章IP安全 ;第 8 章 IP安全;提纲;TCP/IP Example;IPv4 Header;IPv6 Header;IP通信面临多种威胁;IP通信面临多种威胁;一、IPSec概述;IPSec的应用;IPSec的应用;IPSec的优点;IPSec文档;IPSec Document Overview;IPSec文档;IP Security Architecture;IPSec服务;IPSec服务;AH ESP(仅加密） ESP(加密+认证) ? ? ? ? ? ? ? ? ? ? ? ? ? ?;AH的传输模式;AH的隧道模式;ESP的传输模式：;ESP的隧道模式;二、IP安全策略;二、IP安全策略;二、IP安全策略;1、安全关联SA(Security Association);1、安全关联SA(Security Association);在通信对等方之间协商而生成 当一个SA协商完成后，两个对等方都在其安全关联数据库(SAD)中存储该SA参数 SA具有一定的生存期，当过期时，要么中止该SA，要么用新的SA替换 终止的SA将从SAD中删除;2、安全关联数据库SAD;安全参数索引 32位整数，唯