پاورپوینت امنيت IP(IPSec)

— پاورپوینت شامل تصاویر میباشد —-

اسلاید ۱ :

مقدمه

راه حل های امنیتی وابسته به کاربرد(تاکنون)

S/MIME و PGP : امنیت پست الکترونیکی

Kerber s : امنیت بین کاربر-کارگزار(احراز هویت)

SSL : ایجاد یک کانال امن در وب

نیاز به امنیت در سطح IP

محرمانگی محتوای بسته های IP

هویت شناسی فرستنده و گیرنده بسته ها

اسلاید ۲ :

IPSec یک پروتکل تنها نیست بلکه  مجموعه ای از الگوریتمهای امنیتی و چارچوبی کلی فراهم می کند که به کمک آن ارتباط امنی برقرار کرد.

سرویسهای امنیتی فراهم شده توسط IPSec

هویت شناسی(به همراه کنترل جامعیت داده ها)

محرمانگی بسته ها

مدیریت کلید (تبادل امن کلید)

اسلاید ۳ :

نمونه کاربردهای IPSec

ایجاد VP برای شعبه های مختلف یک سازمان از طریق اینترنت

دسترسی امن کارمندان شرکت به منابع شبکه از طریق اینترنت

امکان ارتباط امن بین چند سازمان

به وجود آوردن خدمات امنیتی برای کاربردهای دیگر(مثل تجارت الکترونیک)

اسلاید ۴ :

مزایای استفاده از IPSec

تامین امنیت قوی بین داخل و خارج LA در صورت بکارگیری در راهیابها و حفاظ ها (Firewallها)

عدم سربار رمزنگاری در نقاط انتهایی

شفافیت از نظر کاربران

شفافیت از دید برنامه های کاربردی لایه های بالاتر

ایجاد ارتباط امن بین کارکنان سازمان از خارج به داخل

اسلاید ۵ :

معماری :IPSec ویژگیها

ویژگیها

دارای توصیف نسبتا مشکل

الزامی در IPv6 و اختیاری در IPv4

در برگرفتن موارد زیر:

پروتکل IPSec در سرآیند (Header)های توسعه یافته و بعد از سرآیند اصلی IP پیاده سازی می شود

مستندات IPSec بسیار حجیم بوده و به صورت زیر دسته بندی شده است:

Architecture

(ESP) E capsulati g Security Payl ad : رمزنگاری بسته ها (احراز هویت به صورت اختیاری)

(AH) Authe ticati Header : تشخیص هویت بسته ها

مدیریت کلید : تبادل امن کلیدها

الگوریتم های رمزنگاری و هویت شناسی

اسلاید ۶ :

معماری :IPSec
Security Ass ciati

تعریف : مجمع امنیتی(Security Ass ciati )  یک مفهوم کلیدی در مکانیزمهای احراز هویت و محرمانگی برای IP بوده و یک رابطه یک طرفه بین فرستنده و گیرنده بسته ایجاد می کند.

SA در IP به نوعی معادل C ecti در TCP است

اسلاید ۷ :

ویژگیها :

یک SA بصورت یکتا با ۳ پارامتر تعیین می شود:

Security Parameters I dex (SPI): یک رشته بیتی نسبت داده شده به SA

IP Desti ati Address : آدرس مقصد نهایی SA

Security Pr t c l Ide tifier : بیانگر تعلق SA به  AH یا ESP

اسلاید ۸ :

پارامترهای SA

Seque ce umber C u ter

Seque ce C u ter verfl w

A ti Replay Wi d ws

AH I f rmati

ESP I f rmati

SA Lifetime

IPSec Pr t c l M de

Maximum Tra smissi U it

اسلاید ۹ :

معماری :IPSec
حالتهای انتقال بسته‌ها

در هر دوی AH و ESP دو حالت انتقال وجود دارد:

حالت انتقال(Tra sp rt M de)

تغییرات تنها روی محتوای بسته صورت می گیرد، بدون تغییر سرآیند IP

حالت تونل (Tu el M de)

اعمال تغییرات روی کل بسته IP(سرآیند+‍Payl ad) و فرستادن نتیجه به عنوان یک بسته جدید

اسلاید ۱۰ :

حالت انتقال

در کاربردهای انتها به انتها(e d-t -e d) مثل کارگزار/کارفرما استفاده می‌شود

ESP : رمزنگاری (ضروری) و صحت (اختیاری) Payl ad بسته

AH : صحت Payl ad بسته و قسمتهای انتخاب شده سرآیند بسته