IP安全概述(PPT 96页)

IP安全
IPv4的缺陷
问题的引入
IP隧道技术(1)
IP隧道技术(2)
IP隧道技术(3)-挑战
IPSec的历史
IPSec协议族
IPSec 实现框架
IPSec体系结构图
IPSec的实现
HMAC（Hash-based Message Authentication Code）
AH（Authentication Header）
AH头部格式
AH运行模式(1)－传输模式
数据完整性检查
AH与NAT冲突
AH运行模式(2)－隧道模式
AH输出－输入处理流程
传输模式 Vs 隧道模式
ESP （Encapsulating Security Payload）
ESP格式
ESP运行模式(1)－传输模式
ESP传输模式示意图
优缺点
ESP运行模式(2)－隧道模式
安全关联SA
安全关联－SA
SA的管理（1）
SA的管理（2）
SAD（Security Association Database，安全联盟数据库）
SAD示例
SAD
安全策略－SP
SPD（Security Policy Database，安全策略数据库）
SPD示例
安全策略－SP选择符
IPSec的实施(1)
IPSec的实施(2)
嵌套隧道
无效嵌套隧道
Internet安全关联密钥管理协议  Internet Security Association Key Management Protocol
ISAKMP协议
ISAKMP包头部格式
ISAKMP定义的载荷类型值
ISAKMP协商阶段
IKE协议
IKE交换模式
Diffie-Hellman密钥交换（复习）
IKE第一阶段(主模式)
IKE第二阶段
一个完整的IPSecVPN工作原理
..............................