Internet安全协议体系.ppt

第07章Internet安全协议体系;目录;ISO/OSI参考模型

;TCP/IP网络安全体系的三维框架结构;;?

安全服务

;可恢复连接完整性;S/MIMEPGPSOCKS等

;;安全协议概述;2、网络层安全协议

网络层是实现全面安全的最低层次，网络层安全协议可以提供ISO安全体系结构中所定义的所有安全服务。

（1）前期安全协议

1）NSA/NIST的安全协议3（SP3）

??????? 2）ISO的网络层安全协议（NLSP）

3）NIST的完整NLSP（I-NLSP）

4）swIPe

（2）IETF的IPSecWG的IP安全协议（IPSec）

1）认证头（AH）

2）封装安全有效负载（ESP）

3）Internet密钥交换协议（IKE）;;;4、应用层安全协议

包括安全增强的应用协议(已经正式存在的或安全的新协议)和认证与密钥分发系统。

（1）安全增强的应用协议

???????? 远程终端访问（STel）

安全RPC认证（SRA）

NATAS;（2）电子邮件（SMTP）

????保密增强邮件（PEM）

??????? PGP

??????? 安全MIME（S/MIME）

??????? MIME对象安全服务（MOSS）

??????? 消息安全协议（MSP）

??????? APOP

Gnu保密防护（GnuPG）

;（3）WWW事务（HTTP）

???????? 使用SSL/TLS

???????? 安全HTTP（S-HTTP）

???????? GSS-API方法

???????? PGP-CCI方法

（4）域名系统（DNS）

???????? 安全DNS（SecureDNS）

???????? RFC2065域名系统安全扩展;;5、电子支付方案

（1）电子货币（ElectronicCash）

???????? Ecash（Digicash）

???????? CAFE（EuropeanRDProject）

???????? NetCash（ISI/USC）

???????? Mondex（UK）

???????? CyberCash

（2）电子支票（ElectronicChecks）

???? PayNow（CyberCash）

???????? NteCheque（ISI/USC）;;6、认证和密钥分配系统???????

Kerberos

??????远程认证拨入用户服务（RADIUS）

??????网络安全程序（NetSP）

???????SPX（DEC）

???????TESS（Univ.ofKarlsruhe）

??SESAME

DCE（OpenGroup）;7、其它安全协议???????

S/KEY

????????加密控制协议（ECP）

????????TACACS/TACACS+

????????FWZ密钥管理协议

????????X.509数字证书

????????证书登记协议（CeP）

????????在线证书状态协议（OCSP）

????????内容引向协议（UFP）

????????URL过滤协议

可疑行为监控协议（SAMP）;7.2数据链路层安全协议;7.2.1PPP协议;2、PPP协议(pointtopointprotocol)

(1)特点

实现关于广域网络环境下传送Ip数据报的协议；是SLIP的改进。

1)支持多协议传输机制

不仅支持IP,而且还支持IPX和Appletalk等多种通信协议

2)支持协商配置

在开始连接时双方可以协商配置参数(如IP地址,头压缩等)

3)PPP提供2种自动登录方法

口令确认协议PAP(passwordauthenticationprotocol)

应答握手确认协议CHAP(challengehandshakeauthenticationprotocol)

4）具有错误检测手段,比较可靠;(2)使用环境;(3)PPP协议的构成

PPP主要包含3个方面的内容:

1)对多