密钥交换协议IKE七大型企业网安全性优化网络系统安全技术74课件讲解.pptxVIP

第七节KeyexchangeprotocolIKE主讲人：周栋山东轻工职业学院密钥交换协议IKE网络设备配置与管理项目七大型企业网安全性优化—网络系统安全技术

IKE协议01PARTONE

1IKE协议手工方式建立SA存在配置复杂、不支持发起方地址动态变化、建立的SA永不老化、不利于安全性等缺点。IKE协议可以为IPSec自动协商建立SA。IKE协议建立在Internet安全联盟和密钥管理协议（InternetSecurityAssociationandKeyManagementProtocol，ISAKMP）定义的框架上，是基于UDP的应用层协议。它为IPSec提供了自动协商交换密钥、建立SA的服务，能够简化IPSec的使用和管理。对等体之间建立一个IKESA完成身份验证和密钥信息交换后，在IKESA的保护下，根据配置的AH/ESP安全协议等参数协商出一对IPSecSA。此后对等体间的数据将在IPSec隧道中加密传输。IKEv1使用两个阶段为IPSec进行密钥协商并建立IPSecSA。第一阶段，通信双方协商和建立IKE本身使用的安全通道，建立一个IKESA。第二阶段，利用这个已通过了认证和安全保护的安全通道，建立一对IPSecSA。

AI程序员Devin诞生1IKEv1建立IKESA的过程有主模式（MainMode）和野蛮模式（Agg