位置: IT常识 - 正文

网络安全——网络层安全协议(2)(网络安全网络文明)

编辑:rootadmin
网络安全——网络层安全协议(2)

推荐整理分享网络安全——网络层安全协议(2)(网络安全网络文明),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:网络安全网络信息与安全,网络安全网页,网络安全网页设计作品构思,网络安全网络文明,网络安全网络信息与安全,网络安全网站,网络安全网站,网络安全网页设计,内容如对您有帮助,希望把文章链接给更多的朋友!

作者简介:一名云计算网络运维人员、每天分享网络与运维的技术与干货。  座右铭:低头赶路,敬事如仪个人主页:网络豆的主页​​​​​​

目录

 前言

一.IPSec体系结构

1.IPSec体系结构

2. IPSec驱动程序

① IPSec驱动程序

② IPSec工作流程


 前言

本章将会讲解网络层的安全协议,了解IPSec体系结构,与工作原理。


一.IPSec体系结构1.IPSec体系结构

IPSec(Internet协议安全)是一个工业标准网络安全协议,为IP网络通信提供透明的安全服务,保护TCP/IP通信免遭窃听和篡改,可以有效抵御网络攻击,同时保持易用性。

IPSec有两个基本目标:

①保护IP数据包安全。②为抵御网络攻击提供防护措施。

IPSec基于一种端到端的安全模式。这种模式有一个基本前提假设,就是假定数据通信的传输媒介是不安全的,因此通信数据必须经过加密。


而掌握加解密方法的只有数据流的发送端和接收端,两者各自负责相应的数据加解密处理,而网络中其他只负责转发数据的路由器或主机无须支持IPSec。

该特性有助于企业用户在下列方案中成功地配置IPSec。

(1)局域网:C/S模式,对等模式。(2)广域网:路由器到路由器模式,网关到网关模式。(3)远程访问:拨号客户机,专网对Internet的访问。

 IPSec结合安全联盟、安全协议组和动态密钥管理三者来实现上述两个目标,如图所示,不仅能为企业局域网与拨号用户、域、网站、远程站点以及Extranet(外联网)之间的通信提供强有力且灵活的保护,而且还能用来筛选特定数据流。


网络安全——网络层安全协议(2)(网络安全网络文明)

IPSec(IP Security)协议是IETF安全工作组制定的一套可以用于IPv4和IPv6上的、具有互操作性的、基于密码学的安全协议。IPv4可选支持IPSec,IPv6必须支持IPSec。

 IPSec提供的安全服务包括访问控制、无连接的完整性、数据源头的认证、防重放功能、数据保密和一定的数据流保密等。IPSec协议产生的初衷是解决Internet上IP传输的安全性问题,它包括从RFC2401到RFC2412的一系列RFC,定义了一套默认的、强制实施的算法,以保证不同的实施方案可以互通。


IPSec标准包含了IP安全体系结构、IP认证AH头、IP封装安全载荷ESP和Internet密钥交换(IKE)4个核心的基本规范,组成了一个完整的安全体系结构,如图所示。

 (1)安全体系结构。包含一般的概念、安全需求和定义IPSec的技术机制。 (2)ESP协议。加密IP数据包的默认值、头部格式以及与加密封装相关的其他条款。 (3)AH协议。验证IP数据包的默认值、头部格式以及与认证相关的其他条款。 (4)加密算法。描述各种加密算法如何用于ESP中。 (5)验证算法。描述各种身份验证算法如何用于AH和ESP身份验证选项。 (6)密钥管理。描述因特网IETF标准密钥管理方案。其中IKE是默认的密钥自动交换协议。(7)解释域DOI。是因特网统一协议参数分配权威机构中数字分配机制的一部分,它描述的值是预知的。包括彼此相关各部分的标志符及运作参数。(8)策略。决定两个实体之间能否通信,以及如何进行通信。策略的核心由三部分组成:SA、SAD、SPD。SA(安全关联))表示了策略实施的具体细节,包括源/目的地址、应用协议、SPI(安全策略索引)等;SAD为进入和外出包处理维持一个活动的SA列表;SPD决定了整个VPN的安全需求。


2. IPSec驱动程序① IPSec驱动程序

IPSec驱动程序负责监视、筛选和IP通信。它负责监视所有出入站的IP数据包,并将每个IP数据包与作为IP策略一部分的IP筛选器相匹配。一旦匹配成功,IPSec驱动程序通知IKE开始协商,图3-3为IPSec驱动程序服务示意图。

协商成功完成后,发送端IPSec驱动程序执行以下步骤。

(1)从IKE处获得SA和会话密钥。(2)在IPSec驱动程序数据库中查找相匹配的出站SA,并将SA中的SPI插人IPSec包头。(3)对数据包签名(完整性检查);如果要求机密,则另外加密数据包。(4)将数据包随同SPI发送IP层,然后进一步转发至目的主机。

接收端IPSec驱动程序执行以下步骤。

(1)从IKE处获得会话密钥,SA和SPI。(2)通过目的地址和SPI,在IPSec驱动程序数据库中查找相匹配的人站SA。(3)检查签名,对数据包进行解密(如果是加密包的话)。(4)将数据包递交给TCP/IP驱动程序,然后再交给接收应用程序。
② IPSec工作流程


IPSec的流程如下所述,为简单起见,本章假设这是一个Intranet例子,每台主机都有处于激活状态的IPSec策略。

  (1)用户甲(在主机A上)向用户乙(在主机B上)发送一消息。  (2)主机A上的IPSec驱动程序检查IP筛选器,查看数据包是否需要以及需要受到何种保护。  (3)驱动程序通知IKE开始协商。  (4)主机B上的IKE收到请求协商通知。  (5)两台主机建立第一阶段SA,各自生成共享“主密钥”。若两机在此前通信中已经建立起第一阶段SA,则可直接进行第二阶段SA协商。(6)协商建立第二阶段SA对:入站SA和出站SA。SA包括密钥和SPI。  (7) 主机A上的IPSec驱动程序使用出站SA,对数据包进行签名(完整性检查)与加密。  (8) 驱动程序将数据包递交IP层,再由IP层将数据包转发至主机B。(9)主机B网络适配器驱动程序收到数据包并提交给IPSec驱动程序。(10)主机B上的IPSec驱动程序使用入站SA,检查签名完整性并对数据包进行解密。(11)驱动程序将解密后的数据包提交上层TCP/IP驱动程序,再由TCP/IP驱动程序将数据包提交主机B的接收应用程序。

以上是IPSec的一个完整工作流程,虽然看起来很复杂,但所有操作对用户是完全透明的。


创作不易,求关注,点赞,收藏,谢谢~ 

本文链接地址:https://www.jiuchutong.com/zhishi/299000.html 转载请保留说明!

上一篇:Nodejs axios模块使用整理(node使用axios)

下一篇:详细介绍BERT模型(bert模型能做什么)

  • 苹果手机充值怎么用微信支付(苹果手机充值怎么关闭)

    苹果手机充值怎么用微信支付(苹果手机充值怎么关闭)

  • 小红书笔记推广券怎么用(小红书笔记推广什么时间用最好)

    小红书笔记推广券怎么用(小红书笔记推广什么时间用最好)

  • 笔记本内存条怎么装(笔记本内存条怎么拆)

    笔记本内存条怎么装(笔记本内存条怎么拆)

  • 两个微信号能实名认证一个人吗(两个微信号能实名一个身份证吗)

    两个微信号能实名认证一个人吗(两个微信号能实名一个身份证吗)

  • 微信正在运行点击了解详情或停止应用(微信正在运行点击了解详情或停止应用是什么意思)

    微信正在运行点击了解详情或停止应用(微信正在运行点击了解详情或停止应用是什么意思)

  • 移动亲情网怎么删除成员(移动亲情网怎么退出成员)

    移动亲情网怎么删除成员(移动亲情网怎么退出成员)

  • 知乎怎么复制不了文字(知乎怎么复制不了)

    知乎怎么复制不了文字(知乎怎么复制不了)

  • q2612a硒鼓适用于什么型号的打印机(q2612硒鼓加什么粉)

    q2612a硒鼓适用于什么型号的打印机(q2612硒鼓加什么粉)

  • qq截图自动跳出分享如何关闭(qq截图怎么老是跳出桌面来)

    qq截图自动跳出分享如何关闭(qq截图怎么老是跳出桌面来)

  • 网络延迟怎么修复(如何修复网络延迟)

    网络延迟怎么修复(如何修复网络延迟)

  • wps专业版和个人版的区别(wps专业版和个人版可以一起用吗)

    wps专业版和个人版的区别(wps专业版和个人版可以一起用吗)

  • mq8f2ch/a是什么机型(mq8h2ch/a是什么机型)

    mq8f2ch/a是什么机型(mq8h2ch/a是什么机型)

  • 为什么ipad下载不了app(为什么ipad下载软件显示不兼容)

    为什么ipad下载不了app(为什么ipad下载软件显示不兼容)

  • 手机热点范围是多少米(手机热点几米)

    手机热点范围是多少米(手机热点几米)

  • 手机拨号停止运行怎么解决(电话停止运行)

    手机拨号停止运行怎么解决(电话停止运行)

  • qq空间怎么解除自己可见(qq空间怎么解除封闭)

    qq空间怎么解除自己可见(qq空间怎么解除封闭)

  • 小米6快充多久能充满(小米6快充多久可以充满)

    小米6快充多久能充满(小米6快充多久可以充满)

  • 华为mate30闪光灯怎么开(华为mate30闪光灯坏了修要多少钱)

    华为mate30闪光灯怎么开(华为mate30闪光灯坏了修要多少钱)

  • word画布在哪(word中画布在哪里)

    word画布在哪(word中画布在哪里)

  • 苹果手机怎么防蹭热点(苹果手机怎么防止丢失)

    苹果手机怎么防蹭热点(苹果手机怎么防止丢失)

  • 微机显示系统使用的显示标准(微机的显示系统)

    微机显示系统使用的显示标准(微机的显示系统)

  • 三星手表gear s4支持微信吗(三星手表gear s4跟s3区别)

    三星手表gear s4支持微信吗(三星手表gear s4跟s3区别)

  • 7p相机怎样打开自然光(iphone7p的相机功能)

    7p相机怎样打开自然光(iphone7p的相机功能)

  • 多媒体计算机是指什么(多媒体计算机是对具有多种媒体处理)

    多媒体计算机是指什么(多媒体计算机是对具有多种媒体处理)

  • 苹果小球在哪里设置(苹果小球在哪里关闭)

    苹果小球在哪里设置(苹果小球在哪里关闭)

  • 爱奇艺怎么取消连续包月(爱奇艺怎么取消自动续费2023)

    爱奇艺怎么取消连续包月(爱奇艺怎么取消自动续费2023)

  • wps图片上的字怎么去掉(wps图片的字怎么复制)

    wps图片上的字怎么去掉(wps图片的字怎么复制)

  • ppor17恢复出厂设置在哪里(ppbox1s恢复出厂设置)

    ppor17恢复出厂设置在哪里(ppbox1s恢复出厂设置)

  • sdiff命令  以并排方式合并文件之间的差异

    sdiff命令 以并排方式合并文件之间的差异

  • 增量留抵税额会计处理
  • 小规模纳税人开专票税率是1%还是3%
  • 城建税及教育费附加怎么计算
  • 需要进项税额转出的发票还用勾选吗
  • 一般纳税人条件要求2020
  • 小规模企业免税怎么做账
  • 采购商品的会计分录料未到票到
  • 小规模旅行社差额征税的账务处理
  • 分配本月工资及福利费会计分录
  • 缴交社保基金会计分录怎么写?
  • 委托加工白酒消费税计税依据
  • 营业外支出企业所得税怎么填
  • 税金及附加科目有
  • 应有财务软件
  • 货款打了未收到发票但是公司倒闭了怎么办?
  • 待摊费用按照入账金额还是合同金额摊销?
  • 工程款增值税专用发票如何开具
  • 小规模纳税人开专票税率是1%还是3%
  • 小微企业企业所得税怎么征收2023
  • 增值税普票销售方无开户行账号是否可以
  • 问10个问题
  • 定期定额户需要自己申报吗
  • 公司交一部分社保个人还要交多少钱
  • 全年物业费需要待摊吗
  • 出口押汇和议付的区别
  • 没有税控盘怎么开票
  • 返利冲减销售收入还是进费用
  • 沙盘模型制作费用
  • 如何使用windows的记事本创建文件
  • u盘安装pe系统
  • 公众号采集文章手机操作
  • PHP:Memcached::cas()的用法_Memcached类
  • php中strrev
  • php poll
  • 公司给其他单位分红需要对方开票吗
  • php实现文件下载功能
  • mysql刷新数据
  • 强大到无需疼无需宠,却幸运到有人宠有人疼什么意思
  • php屏蔽ip
  • 工业总产值和营业收入关系
  • 私人打款到对公账户要交税吗
  • 缴纳文化事业建设费
  • 企业所得税研发费用如何加计扣除?
  • 一行的代码
  • mac卸载软件在哪里彻底卸载?
  • 企业现金规模的影响因素
  • 开发票没有银行回单可以入帐吗?
  • 对公账户的钱怎么用
  • 银行代扣出口快递费用
  • 财务报告分析主要内容
  • 社保返还补贴政策2020
  • 对公账户付个人工资怎么入账
  • 违约投标保证金多少
  • 小微企业不用缴纳社保可以吗现在
  • 资产类科目一般是什么
  • 个体户银行开户所需资料
  • 施工单位索赔应满足哪些条件?
  • 软件开发是否属于采购目录
  • 建账需要准备什么东西
  • SQL Server ltrim(rtrim()) 去不掉空格的原因分析
  • sql 建索引
  • sql server使用教程(图文)
  • 如何关闭京东白条
  • 怎么查显卡信息
  • 潘 pan
  • 思科用户模式命令
  • unity shader editor
  • html怎么下
  • unity商店资源在unity中打开
  • js实现二维码生成与解析
  • centos 安装pip3
  • rom开发是做什么的
  • jquery设置禁用
  • pdb settrace
  • jquery解析XML及获取XML节点名称的实现代码
  • python解析chunked
  • 广东地税电话客服电话
  • 买下中国需要多少钱?
  • 河北省税务局地址邮编
  • 企业税费如何计算
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设