计算机网络安全基础第8章

计算机网络安全基础（第三版） 8
8.1 网络安全协议
IPSec通过使用两种通信安全协议： 认证头（Authentication Header，AH）协议、 封装安全载荷（Encryption Service Payload， ESP）协议，并使用像Internet密钥交换 （Internet Key Exchange，IKE）协议之类的协 议来共同实现安全性。
计算机网络安全基础（第三版）
13
8.1 网络安全协议
（4）SSL告警协议 告警协议用来将SSL协议有关的警告传送给对 方实体。它由两个字节组成，第一个字节的值 用来表明警告的严重级别，第二个字节表示特 定告警的代码。 （5）SSL握手协议 SSL协议中最复杂的部分是握手协议。这个协 议使得服务器和客户能相互鉴别对方的身份、 协商加密和MAC算法以及用来保护在SSL记录中 发送数据的加密密钥。在传输任何应用数据前， 都必须使用握手协议。
计算机网络安全基础（第三版） 5
8.1 网络安全协议
（3）网络层安全协议 为开发在网络层保护IP数据的方法，IETF成立 了IP安全协议工作组（IPSec），定义了一系列 在IP层对数据进行加密的协议，包括： ① IP验证头（Authentication Header，AH）协 议； ② IP封装安全载荷（Encryption Service Payload，ESP）协议； ③ Internet密钥交换（Internet Key Exchange， IKE）协议。
第8章 网络安全技术
网络安全技术从理论上来说分为：攻击技术和 防御技术。攻击技术包括：网络监听、网络扫 描、网络入侵、网络后门等；防御技术包括： 加密技术、防火墙技术、入侵检测技术、虚拟 专用网技术和网络安全协议等。 对于攻击技术我们在第九章中加以介绍，本章 主要介绍网络安全协议、网络加密技术、防火 墙技术、入侵检测技术和虚拟专用网等网络安 全防御技术。
计算机网络安全基础（第三版） 4
8.1 网络安全协议
（2）传输层安全协议 ●安全套接层（Secure Socket Layer，SSL）协 议工作在传输层，独立于上层应用，为应用提 供一个安全的点点通信隧道。SSL机制由协商 过程和通信过程组成，协商过程用于确定加密 机制、加密算法、交换会话密钥服务器认证以 及可选的客户端认证，通信过程秘密传送上层 数据。 ●私密通信技术（Private Communication Technology，PCT）协议与SSL协议有很多相似 之处。现在PCT协议已经同SSL协议合并为TLS （传输层安全）协议，只是习惯上仍然把TLS 协议称为SSL协议。
计算机网络安全基础（第三版）
9
8.1 网络安全协议
3. 传输层安全协议
安全套接层（Secure Sockets Layer，SSL）协 议是由Netscape公司开发的一套Internet数据 安全协议，目前已广泛用于Web浏览器与服务 器之间的身份认证和加密数据传输。SSL协议 位于TCP/IP与各种应用层协议之间，为数据通 信提供安全支持。
计算机网络安全基础（第三版）
10
8.1 网络安全协议
（1）SSL协议体系结构 SSL协议被设计成使用TCP来提供一种可靠的端 到端的安全服务。SSL协议分为两层，其中SSL 握手协议、修改密文协议和告警协议位于上层， SSL记录协议为不同的更高层协议提供了基本 的安全服务，可以看到HTTP可以在SSL协议上 运行。 SSL协议中有两个重要概念，即SSL连接和SSL 会话。
计算机网络安全基础（第三版）
11
8.1 网络安全协议
SSL协议体系结构
握手协议 修改密文协议 SSL 记录协议 TCP IP 告警协议 HTTP
计算机网络安全基础（第三版）
12
8.1 网络安全协议
（2）SSL记录协议 SSL记录协议为SSL连接提供：机密性和报文完 整性两种服务。 （3）SSL修改密文规约协议 SSL修改密文规约协议由值数为1的单个字节组 成。这个报文的惟一目的就是使得挂起状态被 复制到当前状态，从而改变这个连接将要使用 的密文簇。
计算机网络安全基础（第三版） 6
8.1 网络安全协议
2. 网络层安全协议IPSec
IPSec是一个工业标准网络安全协议，为IP网络 通信提供透明的安全服务，保护TCP/IP通信免 遭窃听和篡改，可以有效抵御网络攻击。 IPSec有两个基本目标：保护IP数据包安全；为 抵御网络攻击提供防护措施。 IPSec结合密码保护服务、安全协议组和动态密 钥管理，三者共同实现这两个目标，它不仅能 为局域网与拨号用户、域、网站、远程站点以 及Extrant之间的通信提供有效且灵活的保护， 而且还能用来筛选特定数据流。
计算机网络安全基础（第三版）
2
8.1 网络安全协议
计算机网络安全基础（第三版）
3
8.1 网络安全协议
1. 安全协议概述
（1）应用层安全协议 主要有以下五个协议：
●安全Shell（SSH）协议 ●SET（Secure Electronic Transaction）协议 ●S-HTTP ● PGP协议 ● S/MIME协议
计算机网络安全基础（第三版） 7
8.1 网络安全协议
IPSec提供3种不同的形式来保护通过公有或私 有IP网络传送的私有数据。 （1）认证。通过认证可以确定所接受的数据与 所发送的数据是否一致，同时可以确定申请发 送者在实际上是真实的，还是伪装的发送者。 （2）数据完整验证。通过验证，保证数据在从 原发地到目的地的传送过程中没有发生任何无 法检测的丢失与改变。 （3）保密。使相应的接收者能获取发送的真正 内容，而无关的接收者无法获知数据的真正内 容。
ቤተ መጻሕፍቲ ባይዱ
计算机网络安全基础（第三版）
1
8.1 网络安全协议
安全协议本质上是关于某种应用的一系列 规定，包括功能、参数、格式和模式等， 连通的各方只有共同遵守协议，才能相互 操作。 大部分安全措施都采用特定的协议来实现， 如在网络层加密和认证采用IPSec（IP Security）协议、在传输层加密和认证采 用SSL协议等。