網絡安全應用培訓課程(PPT 89)

第4章 密鑰分配和用戶認證
第5章 傳輸層安全
第6章 無線網絡安全
第7章 電子郵件安全
第8章 IP安全
第 8 章 IP安全
提綱
TCP/IP Example
IPv4 Header
IPv6 Header
IP通信麵臨多種威脅
一、IPSec概述
IPSec的應用
IPSec的優點
IPSec文檔
IPSec Document Overview
IP Security Architecture
IPSec服務
AH的傳輸模式
ESP的傳輸模式
二、IP安全策略
1、安全關聯SA(Security Association)
2、安全關聯數據庫SAD
3、安全策略數據庫SPD
4、IP通信進程
三、認證報頭AH
窗口與回放攻擊檢測
四、封裝安全載荷ESP
五、安全關聯組合
六、密鑰交換管理(IKE)
6.1 什麼是IKE?
IKE的組成和實現
6.2 ISAKMP協議
ISAKMP 載荷格式
ISAKMP head
ISAKMP 通用載荷頭
6.3 IKE第一階段
主模式
野蠻模式
第一階段屬性
符號說明
主模式：用預共享密鑰認證
主模式：用數字簽名認證
主模式：用公鑰加密認證
用公鑰加密認證中存在的問題
Main Mode: 采用修正的公鑰加密認證
6.4 IKE第二階段
階段2屬性
Overview
IPSec 協議——框架
在IPSec網關上配置安全服務
練習
..............................