网络千万条,全协安全第一条。分钟随着网络规模和复杂度的看懂提升,底层网络的互联传输安全显得非常重要。通信双方需要一个真正在IP层提供安全性的网安方法,保证发送和接收的全协数据是安全的,IPSec(Internet Protocol Security,分钟互联网安全协议)做到了。看懂
[[432422]]
IPSec是互联一系列为IP网络提供完整安全性的协议和服务的集合,能为上层协议和应用提供透明的网安安全服务。所谓透明,全协就是在整个IPSec的工作过程中,用户是感知不到的。这就很nice了,既保证了用户的数据安全,又不给用户添麻烦。
说了这么多,IPSec都包含哪些协议和服务?它们又有什么作用呢?
IPSec是一组IP安全协议的集合,是一个体系结构,由AH和ESP协议、加密和认证算法、密钥管理和安全协商组成。
IPSec为通信两端设备提供安全通道,设备可以是主机、路由器或防火墙等。
AH(Authentication Header,鉴别首部)指一段报文认证代码,在发送IP包之前,它已经被事先计算好。发送方用一个加密密钥算出AH,接收方用同一或另一密钥对之进行验证。
AH有两种工作模式:传输模式和隧道模式。
ESP提供保密功能和可选择的鉴别服务,将需要保密的用户数据进行加密后再封装到一个新的IP包中。
ESP有两种模式:传输模式和隧道模式。
数据机密是任何虚拟专用网络的主要需求。当前加密和验证算法分为两类:对称算法和非对称算法。
对称算法基于数据的发送方和接收方拥有相同的密钥。发送方使用密钥加密数据,接收方使用相同的密钥解密数据。
非对称算法又称为公共密钥算法,加密和解密使用不同的密钥。加密的密钥称为公共密钥,可以公开。加密后的数据,只有用私有密钥才可以解密,私有密钥是保密的。任何人拥有接收方的公共密钥都可以加密数据,但该数据只能由接收方持有的私有密钥才能解密。
在使用AH或ESP前,先要在主机间建立一条网络层的逻辑连接。此逻辑连接就叫做安全协商—英文是SA( SECURITY ASSOCIATION )。安全协商SA可以手工建立,也可以使用IKE协议建立。SA是一个单向连接,如需进行双向的安全通信则需要建立两个SA。
SA共有两种类型:IKE(Internet Key Exchange,自动密钥管理协议)/ISAKMP SA和IPSec SA。
IPSec默认的自动密钥管理协议是IKE。建立和维护ISAKMP SA和IPSec SA是IKE协议的主要任务。
IKE协议用了两个阶段分别建立ISAKMP SA和IPSec SA。
这下大家应该掌握得差不多了吧!
责任编辑:赵宁宁 来源: 中兴文档 互联网安全协议IPSec网络协议
(责任编辑:热点)
中青旅(600138.SH):2020年度由盈转亏 基本每股亏损0.3206元
1751.309美元/盎司!国际金价创下8年新高,三大因素支撑高位运行!
总额147亿!榴莲进口数量超过车厘子 泰国成为中国最大的水果供应国