IP安全概述(PPT 96頁)

IP安全
IPv4的缺陷
問題的引入
IP隧道技術(1)
IP隧道技術(2)
IP隧道技術(3)-挑戰
IPSec的曆史
IPSec協議族
IPSec 實現框架
IPSec體係結構圖
IPSec的實現
HMAC（Hash-based Message Authentication Code）
AH（Authentication Header）
AH頭部格式
AH運行模式(1)－傳輸模式
數據完整性檢查
AH與NAT衝突
AH運行模式(2)－隧道模式
AH輸出－輸入處理流程
傳輸模式 Vs 隧道模式
ESP （Encapsulating Security Payload）
ESP格式
ESP運行模式(1)－傳輸模式
ESP傳輸模式示意圖
優缺點
ESP運行模式(2)－隧道模式
安全關聯SA
安全關聯－SA
SA的管理（1）
SA的管理（2）
SAD（Security Association Database，安全聯盟數據庫）
SAD示例
SAD
安全策略－SP
SPD（Security Policy Database，安全策略數據庫）
SPD示例
安全策略－SP選擇符
IPSec的實施(1)
IPSec的實施(2)
嵌套隧道
無效嵌套隧道
Internet安全關聯密鑰管理協議  Internet Security Association Key Management Protocol
ISAKMP協議
ISAKMP包頭部格式
ISAKMP定義的載荷類型值
ISAKMP協商階段
IKE協議
IKE交換模式
Diffie-Hellman密鑰交換（複習）
IKE第一階段(主模式)
IKE第二階段
一個完整的IPSecVPN工作原理
..............................