防御第八次作业

一、根据以下问题总结当天内容

1.什么是数据认证，有什么作用，有哪些实现的技术手段?

        数据认证是一种用于确保数据完整性、真实性、和可靠性的技术和方法。

        主要作用是在数据传输、存储和交换过程中验证数据的来源、完整性和安全性。

        实现的技术手段：数字签名，消息认证码，哈希函数，对称加密和非对称加密，时间戳，随机数生成。

2.什么是身份认证，有什么作用，有哪些实现的技术手段?

        身份认证是一种验证用户身份的过程，用于确认用户是否有权访问系统或服务。通常涉及用户提供用户名、密码、生物特征等信息，以便系统能够识别和验证用户的身份。

        主要作用：防止未经授权的访问，保护用户隐私，确保系统安全，提高用户体验。

        实现的技术手段：用户名和密码、两步验证、多因素验证、生物特征识别、数字证书、单点登陆。

3.什么VPN技术?

        VPN（虚拟专用网络 ）是一种在公共网路上建立安全、加密的通信通道的技术。VPN的主要作用是在公共网络上创建私人网络，允许远程用户或分支机构安全地访问公司内部网络资源。通过是由VPN，用户可以在不安全的公共网络上进行私密通信，从而保护数据的安全性和完整性。

        特点：数据加密、身份认证、访问控制、隐藏IP地址。

        应用场景：远程办公、分支机构访问、跨地域通信、匿名浏览和隐私保护。

4.IPSEC技术能够提供哪些安全服务?

        IPsec是一种网络层协议，用于在IP网络上提供数据安全服务。IPSEC可以保护IP数据包的机密性、完整性和源认证，广泛应用于虚拟专用网络（VPN）和企业内部网络安全。

        提供的安全服务：机密性、完整性、源认证、抗重放攻击。

        两种模式：传输模式和隧道模式。

5.IPSEC的技术架构是什么?

        IPSEC是一种安全协议套件，用于在IP网络中提供数据完整性、数据保密性和身份验证。

        技术框架主要包括以下几个组件：

1.AH：认证报头，用于提供数据完整性和源验证；

2.ESP：封装安全负载，用于提供数据加密和选择性认证；

3.IKE：互联网密钥交换，用于自动协议安全参数和建立安全关联；

4.SAs：安全关联，用于定义IPsec通信的安全策略。

6.AH与ESP封装的异同?

        两者都是IPsec协议中的两种安全封装方式，它们都可以对IP报文提供安全保护

        不同点：

1.加密功能：AH仅提供数据完整性和源认证，不支持数据加密。而ESP提供数据加密和选择性认证，可以确保数据的机密性。如果需要保密性，ESP是更适合的选择；

2.封装方式：AH只对IP报文的有效载荷进行保护，不对IP头部进行加密。而ESP可以封装整个IP报文，提供更全面的保护；

3.应用场景：AH主要应用于需要验证数据完整性和源的场景，如防止篡改和伪造。ESP更适用于需要保护数据机密性的场景，例如在公共网络上传输敏感信息；

4.性能：由于AH不涉及加密操作，它在处理速度上可能比ESP更快。然而，这种差异通常在现代硬件和高速网络上并不明显。

7.IKE的作用是什么?

        IKE是一种用于协商安全参数的密钥交换机协议，它在IPsec通信中起着至关重要的作用。IKE的主要作用是自动协商安全参数，建立安全关联， 并为通信双方提供身份验证。

        作用：

1.安全参数协商：IKE允许通信双方自动协商安全参数，如加密算法、密钥长度、验证方法等。

2.安全关联建立：IKE通过协商安全参数，建立安全关联（SA），用于定义IPsec通信的安全策略；

3.身份验证：IKE支持多种身份验证方法，如预共享密钥、数字证书等。

4.密钥管理：IKE可以自动生成和更新密钥，确保加密通道的安全性。

5.重协商：当安全参数或密钥需要更新时，IKE可以触发重协商过程，以更新SA和安全参数，确保通信的安全性。

8.详细说明IKE的工作原理?

        IKE是一种基于UDP协议的密钥交换协议，用于在IPsec通信中自动协商安全参数、建立安全关联和进行身份验证。工作原理主要分为两个阶段，即IKE主模式和快速模式。

1.IKE主模式：IKE主模式主要用于首次建立安全关联时进行安全参数协商和身份验证。

2.IKE快速模式：当安全关联在一定时间后需要更新密钥时，IKE会使用快速模式进行密钥更新。

9.IKE第一阶段有哪些模式?有什么区别，使用场景是什么?

        IKE第一阶段主要是建立安全关联。IKEv1和IKEv2都使用Diffie-Hellman密钥交换算法。在第一阶段中，主要有以下三种模式：

1.IKEv1主模式：提供最高安全性，但延迟较大，适用于对安全性要求高的场景；

2.IKEv1激进模式：牺牲部分安全性换取较快的连接速度，适用于对连接速度要求高的场景；

3.IKEv2主模式：在安全性和性能上均有所提升，适用于大多数IPSec VPN连接场景。

二、复现课堂实验

策略配置成功截图：

ping截图

 抓包截图