信息安全原理与应用培训课程.pptxVIP

信息安全原理与应用第十一章 网络安全协议本章由王昭主写 内容提要网络协议安全简介网络层安全传输层安全TCP/IP协议栈 Internet安全性途径网络层——IP 安全性(IPsec)传输层—— SSL / TLS应用层——S/MIME, PGP, PEM, SET, Kerberos,SHTTP,SSH应用层安全应用层安全必须在终端主机上实施，优点以用户为背景执行，更容易访问用户凭据对用户想保护的数据具有完整的访问权应用可以自由扩展应用程序对数据有着充分的理解缺点针对每个应用须设计一套安全机制传输层安全优点不会强制要求每个应用都在安全方面作出相应改进缺点由于要取得用户背景，通常假定只有一名用户使用系统，与应用级安全类似，只能在端系统实现应用程序仍需要修改，才能要求传输层提供安全服务网络层安全优点密钥协商的开销被大大削减了需要改动的应用程序要少得多能很容易构建VPN缺点很难解决“抗抵赖”之类的问题数据链路层最大的好处在于速度不易扩展在ATM上得到广泛应用网络层安全 传输层安全 应用层安全 内容提要TCP/IP基础网络层安全传输层安全用户数据经过协议栈的封装过程 IPv4数据报IPv6分组 IPv6基本头 IP协议IP是TCP/IP协议族中至关重要的组成部分，但它提供的是一种不可靠、无连接的的数据报传输服务。不可靠（unreliable)：不能保证一个IP数据报成功地到达其目的地。