网络安全技术PPT课件.ppt

Chapter11网络安全技术 ISSUE2 0 可编辑 学习目标 了解VPN基本概念掌握IPsec基本理论 学习完本课程 您应该能够 可编辑 课程内容 第一节VPN基本概念第二节IPSEC原理介绍 可编辑 VPN的定义 VPN VirtualPrivateNetwork 可编辑 VPN的分类 按应用类型分类 AccessVPNIntranetVPNExtranetVPN按实现的层次分类 二层隧道VPN三层隧道VPN 可编辑 VPDN 适用范围 出差员工异地小型办公机构 可编辑 IntranetVPN 可编辑 ExtranetVPN 可编辑 按实现的层次分类 二层隧道VPNL2TP Layer2TunnelProtocol RFC2661 PPTP PointToPointTunnelProtocolL2F Layer2Forwarding三层隧道VPNGRE GeneralRoutingEncapsulationIPSEC IPSecurityProtocol 可编辑 网络层隔离客户图示 可编辑 GRE GRE GenericRoutingEncapsulation 是对某些网络层协议 如 IP IPX AppleTalk等 的数据报进行封装 使这些被封装的数据报能够在另一个网络层协议中传输 GRE提供了将一种协议的报文封装在另一种协议报文中的机制 使报文能够在异种网络中传输 异种报文传输的通道称为tunnel 可编辑 GRE协议栈 乘客协议 封装协议 运输协议 GRE协议栈 隧道接口的报文格式 链路层 GRE IP IPX IP Payload 可编辑 GRE构建VPN 可编辑 隧道技术组建VPN示意图 可编辑 课程内容 第一节VPN基本概念第二节IPSEC原理介绍 可编辑 对称加密算法图示 加密算法 解密算法 P Key P Key E P A B 可编辑 加密算法 ECB ElectronicCodebook CBC CipherBlockChaining CFB CipherFeedback OFB OutputFeedback DES的四种操作模式 可编辑 公钥密码算法图示 加密算法 解密算法 P kpubB P kprvB EkpubB P kprvB 保密的私钥 kprvB 保密的私钥 公开私钥表 A B 可编辑 MD5算法图示 MD5 MD5 P MD5 P P MD5 P MD5 P OK A B 可编辑 IPSec IPSec IPSecurity 是IETF制定的为保证在Internet上传送数据的安全保密性能的框架协议 IPSec包括报文验证头协议AH 协议号51 和报文安全封装协议ESP 协议号50 两个协议 IPSec有隧道 tunnel 和传送 transport 两种工作方式 可编辑 IPSec的组成 IPSec提供两个安全协议AH AuthenticationHeader 报文认证头协议MD5 MessageDigest5 SHA1 SecureHashAlgorithm ESP EncapsulationSecurityPayload 封装安全载荷协议DES DataEncryptionStandard 3DES其他的加密算法 Blowfish blowfish cast 可编辑 IPSec的安全特点 数据机密性 Confidentiality 数据完整性 DataIntegrity 数据来源认证 DataAuthentication 反重放 Anti Replay 可编辑 IPSec基本概念 数据流 DataFlow 安全联盟 SecurityAssociation 安全参数索引 SecurityParameterIndex 安全联盟生存时间 LifeTime 安全策略 CryptoMap 转换方式 TransformMode 可编辑 IKE IKE InternetKeyExchange 因特网密钥交换协议 为IPSec提供了自动协商交换密钥 建立安全联盟的服务通过数据交换来计算密钥 可编辑 IKE的交换过程 SA交换 密钥交换 ID交换及验证 发送本地IKE策略 身份验证和交换过程验证 密钥生成 密钥生成 接受对端确认的策略 查找匹配的策略 身份验证和交换过程验证 确认对方使用的算法 产生密钥 验证对方身份 发起方策略 接收方确认的策略 发起方的密钥生成信息 接收方的密钥生成信息 发起方身份和验证数据 接收方的身份和验证数据 Peer1 Peer2 可编辑 DH交换及密钥产生 a c gamodp damodp peer2 peer1 b d gbmodp cbmodp damodp cbmodp gabmodp g p 可编辑 AH协议 数据 IP包头 数据 IP包头 AH AH 新IP包头 传输模式 隧道模式 AH头结构 0 8 16 31 可编辑 ESP协议 数据 IP包头 加密后的数据 IP包头 ESP头部 ESP头 新IP包头 传输模式 隧道模式 ESP尾部 ESP验证 ESP尾