资源来自网络视频,我做笔记      

视频教程请移步此处处http://www.verycd.com/topics/2802335/  

 

 ～～～～～～～～～～～～～～～～～～～～～～～～～～～

 SSL ×××原理介绍

 
特点：
1，采用SSL协议，介于HTTP层及TCP层
2，直接入的企业内部的应用
3，防火墙只打开443号端口就可以了
4，加密算法不统一，破解复杂化
5，session保护功能，会话停止后自动断开
 
sinfor深信服
 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
IPsec
 
网络层安全性
 
优点：
密钥协商的开销小
需要改动的应用程序很少
容易构建***
 
缺点：
“抵赖性”问题难以解决
 
~~~~~~~~~~
IP Sec安全体系结构图
   |         |
ESP协议    AH协议
   |         |
加密算法    鉴别算法
 
       DOI
        |       策略
     密钥管理
~~~~~~~~~~~~
AH: Authentication Header 验证头部（完整性身份验证）
ESP: Encapsulating Security Payload 封装安全载荷（机密性）
密钥管理
SA
ISAKMP
IKE
~~~~~~~~~~~
隧道模式 传输模式
~~~~~~~~~~~
AH头格式
 
AH的传输格式
IPV4
origIPhdr---AH---TCP---Data
AH的隧道模式
NewIPhdr--AH--origIPhdr--TCP--Data
~~~~~~~~~~~
AH处理过程
 
创建一个外出的SA
产生序列号
填充AH头的各个字段
计算ICV(intergrity check value)完整性验证
AH的报头协议字段置为51（表示AH）
 
~~~~~~~~~~~~~~~
SA
 
单向
协议相关
三个参数标志spi（安全参数编引） dst（对方ip） protocol（AH或者ESP）
 
SA与IPsec系统实现的两个数据库有关
安全策略数据库（SPD）
安全关联数据库（SAD）
 
~~~~~~~~~~~~~~~~~~
IP Sec ×××的协议和算法
 
IP安全协议：AH,ESP
数据加密标准：DES,3DES
公共密钥密码协议：Diffie-Hellman（D-H）
散列算法：MD5，SHA-1
公共加密算法：RSA
Internet密钥交换：IKE
证书授权中心：CA
~~~~~~~~~~~~~~~~~~~