iis服务器助手广告广告
返回顶部
首页 > 资讯 > 精选 >ipsec由什么协议组成
  • 632
分享到

ipsec由什么协议组成

2023-06-14 23:06:32 632人浏览 独家记忆
摘要

这篇文章给大家分享的是有关ipsec由什么协议组成的内容。小编觉得挺实用的,因此分享给大家做个参考,一起跟随小编过来看看吧。ipsec由“IKE密匙交换协议”、“ESP封装安全载荷”、“AH认证头”三种协议组成。IKE提供对称密码的钥匙的生

这篇文章给大家分享的是有关ipsec由什么协议组成的内容。小编觉得挺实用的,因此分享给大家做个参考,一起跟随小编过来看看吧。

ipsec由“IKE密匙交换协议”、“ESP封装安全载荷”、“AH认证头”三种协议组成。IKE提供对称密码的钥匙的生存和交换;ESP提供机密性、数据源认证、无连接完整性、防重放和有限的传输流机密性;AH用于实现完整性校验。

教程操作环境:windows7系统、Dell G3电脑。

1、IPsec介绍

IPsecurity是一套完整的加密系统

IPsec-VPN提供三个特性:

  • authentication  每一个IP包的认证

  • data integrity  验证数据完整性,保证在传输过程中没有被人为改动

  • confidentiality(私密性)数据包的加密

2、IPsec组成

IPsec协议集包括三个协议:

①internet keyexchange(IKE)密匙交换协议

在两个对等体之间建立一条遂道来完成密钥交换,协商完成再用下面的方法封装数据。

IKE动态的,周期性的在两个PEER之间更新密钥

②encapsulating secutitypayload(ESP)封装安全负载

可以对数据包认证,加密,封装,IP中协议号-50,通常使用3DES来进行加密

③authentication header(AH)

只提供认证,封装,不提供加密,明文传送,IP中协议号-51

IKE原理

①组成

由三个不同的协议组成:

  • ISAKMP:定义了信息交换的体系结构,也就是格式

  • SKEME:实现公钥加密认证的机制

  • Oakley:提供在两个IPsec对等体间达成相同加密密钥的基本模式的机制

ISAKMP基于UDP,源目端口都是500

安全联盟(SecurityAssociation,简称SA)

SA是两个通信实体经协商建立起来的一种协定,它们决定了用来保护数据包安全的IPsec协议、转码方式、密钥、以及密钥的有效存在时间等等。任何IPsec实施方案始终会构建一个SA数据库(SADB),由它来维护IPsec协议,用来保障数据包安全。

SA是单向的:如果两个主机(比如A和B)正在通过ESP进行安全通信,那么主机A就需要有一个SA,即SA(OUT),用来处理外发的数据包,另外还需要有一个不同的SA,即SA(IN)用来处理进入的数据包。主机A的SA(OUT)和主机B的SA(IN)将共享相同的加密参数(比如密钥)。

SA还要根据协议来区分,如果两个主机间同时使用ESP和AH,对于ESP和AH会生成不同的SA。

SA分为两种:

  • IKE(ISAKMP)SA    协商对IKE数据流进行加密以及对对等体进行验证的算法(对密钥的加密和peer的认证)

  • IPsec SA           协商对对等体之间的IP数据流进行加密的算法

对等体之间的IKE SA只能有一个

对等体之间的IPsec SA可以有多个

ipsec由什么协议组成

ipsec由什么协议组成

site-to-site ipsecVPN的协商过程,分两个阶段

要想在两个站点之间安全的传输IP数据流,它们之间必须要先进行协商,协商它们之间所采用的加密算法,封装技术以及密钥。

阶段一:在两个对等体设备之间建立一个安全的管理连接。没有实际的数据通过这个连接。这个管理连接是用来保护第二阶段协商过程的。

阶段二:当对等体之间有了安全的管理连接之后,它们就可以接着协商用于构建安全数据连接的安全参数,这个协商过程是安全的,加密的。协商完成后,将在两个站点间形成安全的数据连接。用户就可以利用这些安全的数据连接来传输自已的数据了。

第一阶段:建立ISAKMPSA协商的是以下信息:

对等体之间采用何种方式做认证,是预共享密钥还是数字证书。

双方使用哪种加密算法(DES、3DES)

双方使用哪种HMac方式,是MD5还是SHA

双方使用哪种Diffie-Hellman密钥组

使用哪种协商模式(主模式或主动模式)

协商SA的生存期

第二阶段:建立IPsecSA协商的是以下信息:

双方使用哪种封装技术,AH还是ESP

双方使用哪种加密算法

双方使用哪种HMAC方式,是MD5还是SHA

使用哪种传输模式,是隧道模式还是传输模式

协商SA的生存期

为什么需要两个SA,它们之间的关系是怎样的?

第一个隧道ISAKMP SA是用于保护后续的再次协商,

第二次隧道协商的参数是在完全加密的环境下进行的,之后得到的

IPsecSA才真正为数据做加密!

第一阶段策略集面向对象是第二阶段的协商包,第二阶段的转换集面向对象是最终的数据包。

ESP概述

Encapsulationsecurity payload,用于实现数据机密性以及完整性校验。

分装           安全        有效负载,

ipsec由什么协议组成

ipsec由什么协议组成

ESP有两种模式

传输模式:只加密IP头部以上的数据,对IP头部不进行加密(适用于GRE (通用路由协议)over IPSEC)      加密地点即通信地点

隧道模式:加密原有数据包,再加入新的头部   加密地点非通信地点

.AH概述

Authenticationheader,认证头部,用于实现完整性校验

感谢各位的阅读!关于“ipsec由什么协议组成”这篇文章就分享到这里了,希望以上内容可以对大家有一定的帮助,让大家可以学到更多知识,如果觉得文章不错,可以把它分享出去让更多的人看到吧!

--结束END--

本文标题: ipsec由什么协议组成

本文链接: https://www.lsjlt.com/news/275862.html(转载时请注明来源链接)

有问题或投稿请发送至: 邮箱/279061341@qq.com    QQ/279061341

本篇文章演示代码以及资料文档资料下载

下载Word文档到电脑,方便收藏和打印~

下载Word文档
猜你喜欢
  • ipsec由什么协议组成
    这篇文章给大家分享的是有关ipsec由什么协议组成的内容。小编觉得挺实用的,因此分享给大家做个参考,一起跟随小编过来看看吧。ipsec由“IKE密匙交换协议”、“ESP封装安全载荷”、“AH认证头”三种协议组成。IKE提供对称密码的钥匙的生...
    99+
    2023-06-14
  • cpu由什么组成
    本篇内容主要讲解“cpu由什么组成”,感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让小编来带大家学习“cpu由什么组成”吧!cpu是“运算器”和“控制器”组成的。中央处理器(cpu)中的核心部分就是控制器、运算器,其...
    99+
    2023-07-02
  • cookie由什么组成
    Cookie是一种用于在Web浏览器和Web服务器之间传递数据的小文件。它由一系列键值对组成,每个键值对表示一个特定的信息。在本文中,我们将探讨Cookie由什么组成以及它们在Web开发中的重要性。Cookie通常由以下几个部分组成:1. ...
    99+
    2023-10-21
    cookie
  • javascript由什么组成
    小编给大家分享一下javascript由什么组成,相信大部分人都还不怎么了解,因此分享这篇文章给大家参考一下,希望大家阅读完这篇文章后大有收获,下面让我们一起去了解一下吧! ja...
    99+
    2024-04-02
  • node.js由什么组成
    这篇文章主要介绍“node.js由什么组成”,在日常操作中,相信很多人在node.js由什么组成问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答”node.js由什么组成”的疑惑...
    99+
    2024-04-02
  • html5由什么组成
    html5 由文档结构、布局(flexbox、grid)、多媒体、画布、表单、api 和其他功能组成,包括语义化标记、web 存储和 web 套接字,提供更丰富、灵活和交互式的 web ...
    99+
    2024-04-22
    地理位置 排列 sessionstorage
  • Spring Cloud由什么组成
    这篇文章主要介绍“Spring Cloud由什么组成”,在日常操作中,相信很多人在Spring Cloud由什么组成问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答”Spring Cloud由什么组成”的疑惑有所...
    99+
    2023-06-05
  • javascript语言由什么组成
    这篇文章主要介绍了javascript语言由什么组成,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。javascript语言的组成有:1、ECMAScript部分,指JavaS...
    99+
    2023-06-14
  • MySQL架构由什么组成
    这篇文章主要介绍“MySQL架构由什么组成”,在日常操作中,相信很多人在MySQL架构由什么组成问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答”MySQL架构由什么组成”的疑惑有所帮助!接下来,请跟着小编一起来...
    99+
    2023-06-27
  • css样式由什么组成
    这篇“css样式由什么组成”文章的知识点大部分人都不太理解,所以小编给大家总结了以下内容,内容详细,步骤清晰,具有一定的借鉴价值,希望大家阅读完这篇文章能有所收获,下面我们一起来看看这篇“css样式由什么组...
    99+
    2024-04-02
  • oracle实例由什么组成
    oracle 实例包含以下组件:sga:存储数据和信息,供进程和后台进程使用。pga:为每个用户会话提供私有内存。内核:执行查询、管理事务和控制并发会话。后台进程:自动化任务,包括监控进...
    99+
    2024-05-11
    oracle
  • python中Unittest由什么组成
    这篇文章给大家介绍python中Unittest由什么组成,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。1、TestFixture用于一个测试环境的准备和销毁还原。当测试用例每次执行之前需要准备测试环境,每次测试完成后...
    99+
    2023-06-15
  • Java对象由什么组成
    本篇内容主要讲解“Java对象由什么组成”,感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让小编来带大家学习“Java对象由什么组成”吧!Java对象保存在内存中时,由以下三部分组成:1,对象头2,实例数据3,对齐填充...
    99+
    2023-06-29
  • JWT结构由什么组成
    这篇文章主要介绍“JWT结构由什么组成”,在日常操作中,相信很多人在JWT结构由什么组成问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答”JWT结构由什么组成”的疑惑有所帮助!接下来,请跟着小编一起来学习吧!JW...
    99+
    2023-06-19
  • css是由什么组成的
    这篇文章主要讲解了“css是由什么组成的”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“css是由什么组成的”吧! css由选择器...
    99+
    2024-04-02
  • 什么是ip协议
    这篇文章主要讲解了“什么是ip协议”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“什么是ip协议”吧!IP协议是TCP/IP网际层的核心协议,也是整个TCP/...
    99+
    2024-04-02
  • php字符串由什么组成
    php字符串是由一系列的字符组成,其中每个字符等同于一个字节,这意味着PHP只能支持256的字符集,因此不支持Unicode;在PHP中字符串的实现方式是一个由字节组成的数组再加上一个整数指明缓冲区长度。本教程操作环境:Windows10系...
    99+
    2023-05-14
    php 字符串
  • cpu的是由什么组成的
    这篇文章主要讲解了“cpu的是由什么组成的”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“cpu的是由什么组成的”吧!cpu的组成:1、寄存器,用来暂存指令数据等处理对象;2、控制器,把内存上...
    99+
    2023-06-20
  • html文件由什么和什么组成
    html文件由html标签和内容组成。html标签定义文档结构和内容,用尖括号包裹。内容是显示在网页上实际的文本、图像和媒体文件,位于标签之间。 HTML文件组成 HTML(超文本标...
    99+
    2024-04-05
  • CSS伪元素由什么组成
    这篇文章主要介绍“CSS伪元素由什么组成”的相关知识,小编通过实际案例向大家展示操作过程,操作方法简单快捷,实用性强,希望这篇“CSS伪元素由什么组成”文章能帮助大家解决问题。 设置 border-ra...
    99+
    2024-04-02
软考高级职称资格查询
编程网,编程工程师的家园,是目前国内优秀的开源技术社区之一,形成了由开源软件库、代码分享、资讯、协作翻译、讨论区和博客等几大频道内容,为IT开发者提供了一个发现、使用、并交流开源技术的平台。
  • 官方手机版

  • 微信公众号

  • 商务合作