IP与WEB安全09111知识分享.pptVIP

第11章 IP安全与Web安全 ;内容提要;IP安全概述 ;IPSec协议簇; IPSec的实现方式 ;隧道模式;IPSec的实施 ;验证头AH ;封装安全有效载荷ESP ;密钥交换协议IKE ;IKE协议的组成 ;ISAKMP协议 ;IKE的两个阶段 ;IKE的第一阶段——主模式交换和野蛮模式交换 ;IKE的第二阶段——快速模式交换 ;VPN技术 ; VPN的功能 ;VPN的解决方案 ;VPN的解决方案;Web安全概述 ;网络层安全性 ;传输层安全性 ;应用层安全性 ;SSL/TLS技术 ;SSL/TLS的发展过程 ;SSL体系结构 ;SSL的会话与连接 ;SSL的会话与连接;OpenSSL概述 ;安全电子交易SET简介 ;本章小结;IP安全（资料）;安全性途径;安全服务;网络层安全性;IPv4头;IPv6分组;IPv6基本头;IPSec的目标;IPSec的内容;IPSec安全体系结构图;IPSec的实施;IPSec的模式;安全联盟SA;封装安全载荷（ESP）;ESP头格式;ESP的传输模式;ESP的隧道模式;ESP的处理过程（1）;ESP的处理过程（2）;验证头部（AH）;AH头格式;AH的传输模式;AH的隧道模式;AH的处理过程（1）;AH的处理过程（2）;IPSec密钥管理;Internet 密钥交换协议（IKE）;两阶段交换;IPSec SA的建立;主模式交换;快速模式;参考资料;Web安全（参考资料）;Web 安全性威胁与对策;基于Web 通信量安全性的方法;基于Web 通信量安全性的方法 ——网络级;基于Web 通信量安全性的方法 ——传输级;基于Web 通信量安全性的方法 ——应用级;SSL/TLS协议;SSL/TLS协议;SSL概况;SSL协议栈;SSL会话;会话状态;连接的状态;SSL记录协议;记录协议中的操作;记录协议中的操作(续);记录协议的处理结果;TLS修改密文规约协议 ;SSL告警协议 ;SSL握手协议 ;SSL握手协议的流程;握手协议使用的消息;第一阶段：建立起安全能力属性;关于会话ID(Session ID);CipherSuite;第二阶段：服务器认证和密钥交换;第三阶段：客户认证和密钥交换;第四阶段：结束;SET协议概述;SET SET实现架构实现架构;SET交易过程;SET交易过程;SET交易过程;SSL与SET协议的比较