IP安全性与IPSec简版(1).pptxVIP

;引言;IP平安性概要;IPSec的应用;IPSec的好处;路由应用;IP平安体系结构;IPSec 工作组织;体系结构;IPSec的主要目标;对上述特征的支持在IPv6中是强制的，在IPv4中是可选的。 这 两种情况下都是采用在主IP报头后面接续扩展报头的方法实现的。 认证的扩展报头称为AH(Authentication Header) 加密的扩展报头称为ESP header (Encapsulating Security Payload) 体系结构：包括总体概念，平安需求，定义，以及定义IPSec技术的 机制； ESP： 使用ESP进行包加密的报文包格式和一般性问题，以及， 可选的认证； AH： 使用ESP进行包加密的报文包格式和一般性问题； 加密算法：描述将各种不同加密算法用于ESP的文档； 认证算法：描述将各种不同加密算法用于AH以及ESP认证选项的文档； 密钥管理：描述密钥管理模式； DOI： 其它相关文档，批准的加密和认证算法标识，以及运行参数 等；;IPSec提供的效劳;AH ESP(仅加密） ESP(加密+认证) ? ? ? ? ? ? ? ? ? ? ? ? ? ?;1、平安关联SA(S