网络安全应用培训课程(PPT 89)

第4章  密钥分配和用户认证     
第5章  传输层安全      
第6章  无线网络安全      
第7章  电子邮件安全      
第8章  IP安全
第 8 章  IP安全
提纲
TCP/IP Example
IPv4 Header
IPv6 Header
IP通信面临多种威胁
一、IPSec概述
IPSec的应用
IPSec的优点
IPSec文档
IPSec Document Overview
IP Security Architecture
IPSec服务
AH的传输模式
ESP的传输模式
二、IP安全策略
1、安全关联SA(Security Association)
2、安全关联数据库SAD
3、安全策略数据库SPD
4、IP通信进程
三、认证报头AH
窗口与回放攻击检测
四、封装安全载荷ESP
五、安全关联组合
六、密钥交换管理(IKE)
6.1 什么是IKE?
IKE的组成和实现
6.2  ISAKMP协议
ISAKMP 载荷格式
ISAKMP head
ISAKMP 通用载荷头
6.3  IKE第一阶段
主模式
野蛮模式
第一阶段属性
符号说明
主模式：用预共享密钥认证
主模式：用数字签名认证
主模式：用公钥加密认证
用公钥加密认证中存在的问题
Main Mode: 采用修正的公钥加密认证
6.4 IKE第二阶段
阶段2属性
Overview
IPSec 协议——框架
在IPSec网关上配置安全服务
练习
..............................