Bảo mật IP (IP –Security)

26 pages
1
An toµn m¹ng th«ng tin
B¶o mËt IP (IP Security)–
26 pages
2
VÝ dô vÒ TCP/IP
26 pages
3
C¸c ph¬ng thøc b¶o mËt trong bé giao thøc
TCP/IP
26 pages
4
Kh¸i qu¸t vÒ b¶o mËt IP
•


 !"#$
%#&' '(%#
)*+,
•
-$.%/
0
.%12
0
.%13

4$"5!"&+$&67&8'8"9
&:
26 pages
5

IPv4 Header
CÊu tróc trêng mµo ®Çu cña bé giao thøc IP phiªn b¶n sè 4
26 pages
6
IPv6 Header
CÊu tróc trêng mµo ®Çu cña bé giao thøc IP phiªn b¶n sè 6
26 pages
7
C¸c øng dông cña IPSec
•
;%#<=>?"&

@*$$/)AB


C&"A#DE?"&

4=>&9$#/B
:1<=>FE&9*$B1G
":
•
CH67%#6IJ'K
26 pages
8
Toµn c¶nh b¶o mËt IP
26 pages
9
C¸c dÞch vô cña IPSec
•
LM"<&"A#

•
;%'%1N*K"<)<=>
•
O#*K">
•
PJ&D$$J
9Q:
9&A:
•
;%#*K"9R$:
•
;(#6")*K"
9Q:
-"!)<"$J9&A:<S!)T'R
#&U$JG'(<=,VK"'6W'R#
$JX1 YA&*#"?"%<)">
<$,
26 pages
10
Liªn kÕt b¶o mËt
•
Z$A">.J1G"[&6G
=%=#.<=%#9"&A
\]\:'#^"

\#$>9V_$"#$%#`
$<$1,1,,,:
•
Z$A'[$>&\'J&
<$.`&U[&'B<$

&94F:'R$*K"'1'=

4F'6W=<='K'>J$"
!)<"D>X1 9_:
26 pages
11
Liªn kÕt b¶o mËt
•
Z$A'?"'X&a'M"<b
&67'8"#\Z9\"
Z&:A&67F9F""&A
A:1*K"

\Z9J&D$>cJ6'Xd:%
'%nhËn thùc1toµn vÑn*K"96I1&e
/\-:

F9'6WR$:/A="'%%bÝ mËt
*K"1f'1&e#

_[\Z<dA."8"#11N*K"`
[F<8%(#*K"
26 pages
12
Hai chÕ ®é cña IPSec
•
-='1#"A9C&&: <
J.&'$#A
•
-=''6789C": <

J.&<)'$#A
26 pages
13
ChÕ ®é vËn chuyÓn (Transport Mode)
•
'6WK5$K>'8"">
•
-dR$8%9A:/
•
4)R$8'8"9&:,-$&"&&.'6
7&"AM='Xd/"U1'(
26 pages
14
ChÕ ®é ®êng hÇm (Tunnel Mode)
•
'6WK5$gA9&"&:.
•
R$9'8"h%:
•
LXd/"U1'('6W!"'`A1'
'Xd"U1'(/$&"&&.'67&"AM
26 pages
15
ChÕ ®é vËn chuyÓn (Transport Mode)
•
C&67Z&'6Wi.1**
K"'6W%1K1&67Z&>
26 pages
16
ChÕ ®é ®êng hÇm (Tunnel Mode)

•
C.&G
•
-iZ&1
•
;%1K&>
26 pages
17
AH (Authentication Header)
•
;%'%#*K">1>!)<"$J
•
\ZZ&'6Wi1*&1*K"'6W
%1K
26 pages
18
ESP (Encapsulating Security Payload)
•
;%'%#*K">`(#*K"1>!
)<"$J
•
FZ&1FC&&*K"'6W%1K
.&
26 pages
19
NhËn thùc ®Çu cuèi - ®Çu cuèi
vµ NhËn thùc ®Çu cuèi - trung gian
26 pages
20
C¸c thuËt to¸n m· ho¸ vµ nhËn thùc

•
R$

_F1G='-;-

j]_F

k-l

j]_F\

-\C]mno

;gp
•
O#

Z\-]_l

Z\-]Z\]m
26 pages
21
KÕt hîp c¸c liªn kÕt b¶o mËt - Trêng hîp 1
;%#'6WK*$K>'8"">
'
26 pages
22
KÕt hîp c¸c liªn kÕt b¶o mËt - Trêng hîp 2
;%#'6WK*$gA9&"&`
p&g`1,1,,,:,-$K>'8""><)K,

26 pages
23
KÕt hîp c¸c liªn kÕt b¶o mËt - Trêng hîp 3
;%#'6WK*$gA`$K>
'8"">K,
26 pages
24
KÕt hîp c¸c liªn kÕt b¶o mËt - Trêng hîp 4
$A&"A#DE[&'&"A#?"q&g1
>$A/$A&J&J("q&g,
-=''678d[*$AE1q&g
26 pages
25
Qu¶n lý kho¸trong IPSec

r"%s/)

C&'B<$?"'KJ`t&=

C&'B<$u$SD&6G$<$'>E

-$<$.G'6WJ&D<$f

_[?"b=#<$'>E.""v

C=#<$&"A=

@&'B<$?"&9&4A
FE]4F:


_["#$&'B<$_pp]Z'J&
<$'>ES