龙华营销型网站建设公司,广东网页制作推广,十大免费货源网址,汕头百度网络推广目录
1. 什么是数据认证#xff0c;有什么作用#xff0c;有哪些实现的技术手段#xff1f;
2. 什么是身份认证#xff0c;有什么作用#xff0c;有哪些实现的技术手段#xff1f;
3. 什么是VPN技术#xff1f;
4. VPN技术有哪些分类#xff1f;
5. IPSEC技术能够…目录
1. 什么是数据认证有什么作用有哪些实现的技术手段
2. 什么是身份认证有什么作用有哪些实现的技术手段
3. 什么是VPN技术
4. VPN技术有哪些分类
5. IPSEC技术能够提供哪些安全服务
6. IPSEC的技术架构是什么
7. AH与ESP封装的异同
8. IKE的作用是什么
9. 详细说明IKE的工作原理
10. IKE第一阶段有哪些模式有什么区别使用场景是什么 1. 什么是数据认证有什么作用有哪些实现的技术手段
数字认证是一种权威性的电子文档。它提供了一种在Internet上验证您身份的方式其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构----CA证书授权(Certificate Authority)中心发行的
作用人们可以在互联网交往中用它来识别对方的身份。
技术手段证书认证中心CA作为权威的、公正的、可信赖的第三方。
2. 什么是身份认证有什么作用有哪些实现的技术手段
身份认证通过标识和鉴别用户身份防止攻击者假冒合法用户来获取访问权限。
作用是计算机网络中确认操作者身份的过程而产生的有效解决方法。
实现手段基于信息秘密的身份认证、基于信任物体的身份认证、基于生物特征的身份认证。
3. 什么是VPN技术
虚拟专用网络(Virtual Private NetworkVPN)是专用网络的延伸它包含了类似Internet的共享或公共网络链接。通过VPN可以模拟点对点通过隧道的方式在公共网络在两台计算机之间发送数据。VPN的线路并不是物理存在的这种虚拟的专用网络技术却可以在一条公用线路中为两台计算机建立一个逻辑上的专用通道它具有良好的保密和不受干扰性使双方能进行自由而安全的点对点连接。
4. VPN技术有哪些分类 5. IPSEC技术能够提供哪些安全服务
机密性、完整性、数据源鉴别、重传保护机制、不可否认性。
6. IPSEC的技术架构是什么
1、IPSEC有两种安全封装协议
①、ESPencapsulation security header--封装安全载荷
加密算法鉴别算法机密性、完整性、可用性。
②、AH authenticition header--鉴别头
鉴别算法可用性、完整性。
2、IKE
①、IKE协商
协商封装协议以及工作模式--esp ah
协商加密和鉴别算法
密钥参数的协商--密钥产生算法、密钥有效期、密钥分发者身份认证、密钥长度、认证算法。
②、密钥管理
阶段1---主模式、野蛮模式
阶段2---快速模式
3、两种工作模式
传输模式、隧道模式。
4、两个数据库
安全策略数据库--SPD
安全管理数据库--SAD
5、解释域
负责运行 7. AH与ESP封装的异同
相同
AH和ESP都支持认证功能
AH和ESP都支持数据源验证
AH和ESP都支持防报文放攻击
不同
AH不支持加密功能ESP支持加密功能
AH协议号51ESP协议号50;
AH不支持IPSec NAT-TESP支持IPSec NAT-T。
8. IKE的作用是什么
IKEinternet key exchange自动协商安全联盟建立密钥交换过程
为ipsec通信双方动态的建立安全联盟SA对SA进行管理与维护。
为ipsec生成密钥提供AH/ESP加解密和验证使用
9. 详细说明IKE的工作原理
IKE经过两个阶段为ipsec进行密钥协商并建立安全联盟
第一个阶段通信各方彼此之间需要建立一个已通过身份验证和安全保护的通道交换建立一个iskmp安全联盟---iskmp sa。分为主模式和野蛮模式。
第二个阶段用已经建立的安全联盟 iskmp sa(ike sa)的安全通道为ipsec协商安全服务建
立ipsec sa产生用于业务数据加密的密钥。
10. IKE第一阶段有哪些模式有什么区别使用场景是什么
IKE第一阶段模式
主模式是一种较为安全的模式交换的信息较多需要进行三次通信。其中第一次通信是由Initiator发起目的是建立一个安全的隧道第二次通信是由Responder回复回答Initiator的问题并向其发送自己的公钥第三次通信则是Initiator使用Responder发送的公钥来验证其身份并生成共享密钥。
野蛮模式是一种快速的模式交换的信息比主模式少只需要进行两次通信。其中第一次通信是由Initiator发起同时将自己的身份验证信息发送给ResponderResponder在收到消息后会返回自己的身份验证信息和公钥第二次通信则是Initiator使用Responder发送的公钥来验证其身份并生成共享密钥。
区别主模式相对较为安全但交换的信息较多野蛮模式则是快速且交换信息较少但相对不够安全。
使用场景一般情况下如果安全性要求较高建议使用主模式如果要求较低或需要快速建立连接则可以选择使用野蛮模式。
