网络信息安全技术-第三章网络层安全协议ppt课件.ppt

网络信息安全技术1第三章网络层安全协议 ,网络层提供了一种端到端的数据传输服务。在网络层定义了两种节点:端节点和中间节点。端节点是数据传输的源节点和目的节点。中间节点是数据转发节点,它不关心数据的内容,而是提供一种转发设备,将数据从上游节点转发到下游节点,使源节点发出的数据最终到达目的节点。中间节点必须提供存储转发、路由选择、拥塞控制及网络互联等功能。3TCP/IP是一组通信协议的缩写ISO/OSI模型及其与TCP/IP的关系4网络层协议的安全隐患IP协议没有为通信提供良好的数据源认证机制(只是采用IP地址)。IP协议没有为数据提供强的完整性保护机制(只是提供了IP头的校验,且校验和可伪造)。IP协议没有为数据提供任何形式的机密性保护。5协议封装当应用程序用TCP/IP传送数据时,数据送入协议栈,通过各层,直到被当作一串比特流送入网络。6固定部分可变部分04816192431版本标志生存时间协议标识区分服务总长度片偏移填充首部检验和源地址目的地址可选字段(长度可变)位首部长度数据部分数据部分首部IP数据报首部发送在前7TCP/IP的安全体系结构由于TCP/IP各层协议提供的功能不同,面向各层提供的安全保证也不同,人们在协议的不同层次设计了相应的安全通信协议,用来保障网络各个层次的安全。目前,在TCP/IP的安全体系结构中,从链路层、网络层、传输层到应用层,已经出现了一系列相应的安全通信协议。从而形成了由各层安全通信协议构成的TCP/IP协议簇的安全架构。8TCP/IP的安全体系结构SNMPPGPS/-4SSLTLSTCPUDPIPsec(AH)IPsec(ESP)IPPPTPL2TPPPPL2F硬件设备驱动程序及介质介入协议应用层传输层网络层链路层9网络层安全协议通常是对网络层协议的安全性增强,即在网络层协议的基础上增加了数据加密和认证等安全机制。目前的网络协议主要是IP协议,本章主要介绍基于IP协议的安全协议:IPSec协议。IPSec协议是在IP协议(IPv4和IPv6)的基础上提供了数据保密性、数据完整性、以及抗重播保护等安全机制和服务,保证IP协议及上层协议能够安全地交换数据。10