Tiểu Luận IP SEC ppt

 BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC KỸ THUẬT CÔNG NGHỆ TP. HỒ CHÍ MINH KHOA CÔNG NGHỆ THÔNG TIN  BÁO CÁO ĐỀ TÀI IP SEC GVHD:  SVTH  !"# $ %&'() *+, -., .,, /0 1234567  ục lục -8&98&::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 7;<//4=44>?::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::# 4:?7@?AB/45674>CD:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::# 44:'E44>-::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::F 444C4GH7IC4567::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::J :;KLM:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::, :'N3KLM::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::, 7E7/4COP7;</1;</:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::) :1LMQ(R(45S&T::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::) 1LMUV&(R(45S&T:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::) 4:4W'XYO-Z::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::" 7;</744X::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 4:-[\'4XG]7::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: :^_(:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 7V&` &T8&!(45S&::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: :7V&UL0a`8::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 444/4COP7bE7c7CC3S3&(3S(`S:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::F :/d3+:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::F :7.3e&fC::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::J 4/4COP767C5?C4/67?G4D5CDOC65:::::::::::::::::::::::::::::::::::::::::::# :/d3+:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::# :7.3e&f365::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::# -ghSM::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::F /0 1234567 # ƯƠỚỆ  ẦỪỤỆ /(3i&75j45KfMk3T(3l.3_(3%3&V&+3Q+(:2 3m&n&f23*&%UV&(T2(3i&KL3LU(&V&+3Q Mop75j45n5bj5bnS36?4nCqq9S3(9Unr75j4590s9s( &%ptm3tk&`(3i&Kpu&0a`89M(3i&23&!( Mo43SS3: 3vKLM3N3UN(3i&nT.K2tMw33g3&p(3w30sKpu& _(3xMn`Kfn&V&(3i&3tk75j45pUgKpu&3(t t.3&i (3i&:7.3e&f`R9+45n75n?5T&&V&(3i&i`8 Kpu&Mg3&gU(ntm3Kpu&f453Mon(&y&f3Lqx3z&fKLK%& q`R9+&i(t3nKf9&p(UL+(n&V&&g&8tm3Tqx3z&f Kpu&{x`sTd3zMoTqV3k|:+&t}0&V&&~&N tMw3TMgh75j45ntm3K3•(3i&459Mk3&&.qtV&:45 S&345S&9Mk3(3i&Kpu&&€Vt•46‚3•M"ƒMM8& Kz&x&.q&V&&~&NM|VT{V&3s&3g3&&„3g332K 3Motƒ(3i&45:(f&V&UV&n45S&90s3wquq&!(&V&&€ M•Kpu&3N39wqKLKMt0s&€Mw3`R9+nKMt3z3T…`R9+T &i3s&`R9+R(&V&3N3t Mo45S&&&.qMk3&~&.tMw3•3 #S3†U9(S&!(MghO4: 45S&Kpu&3N3UNpqM•k&!((3i&45nKpu&3s&+3Q .33&(qt45TFT45T,:1QTd45TFnT+&Vq`845S&9Mk3 3$&%npKQTd45T,n(3i&tMw3Kpu&3LU(tm3tk&: /0 1234567 F  Ệ 45S&43SS353&9S&3 9Mk3(3i&Kpu&46‚ qV33L: 45S&Kpu& K ‡( 9 Mk3(3i&3 3 Mo&&.q&V&` &T8 tMw3nw3s&n3T…`R9+TK2UL3&wq:f9Mk33wquq &V&3&€M•9MT+&&*(R(&V&q3N3t : -k3&V&&.3n45S&&qˆqMk3KpvMtMw33N39wq R(MoTw3s&(K&!(KpvM:7V&3N3t R( (KKpvM&f3L9Mk3&‰q03n‰&Mk3&‰q&}tMw3&f3L 93SnŠS†(99ntk3wq35‰&Mk3&‰q3N3t ^MMk303TMk3 &}tMw3:1pvMKfT(3l9Mk3U32tMw3R((K T&V&f`R9+&(3Kpu& 32 3 Kf: 45S& &y 3s& + Kf f `R 9+ &V& 3g 3 KL 3N3 9wqn` 3h T ! t‹ U 32 U Ug`*KNR(:7V&f3323KpvM&fUg`oQ p&V&f3th3pvUV&TUg9M3(K}&V&3N3 t n UN 3e& &ypRi`8+&f3Mo3(n_(Kf&qˆqM KVUL&qzKL3LU(T_9Œ: 45S& &f ( &~ &N &~ t KL KM t ( 3 `R 9+ Kf 9 C C3S3&(3S(`ST656&(q09(3S&35(9(`n3Kf45S& q„3u65T&f3L„3uC •C&qˆq{V&3s&^Q&`R9+nULM3(3z3T…`R9+ T` &T83*&%&QqV39o&!(&V&f4532R((+3Q:C Ug&&.q 3ztMw3nK2&f‡(9faK3g3`pd`otŽ: •659Mk3(3i&&&.q3z(3&!(&V&f3Kpu&32 t(^M-w3M|`R9+n{V&3s&^Q&`R9+nULM3(3z3T…q UN3Q&!(`R9+:65KMt3ztzMw3&!(3g33g_(T+&Mw3M| f 3 45: .3 &9p 9p~65K2Kpu&Mw3M|R( ( +3Q: d K‰& KLM3h{pd0•0a`8652~CKL33z(3&`R 9+: •7CT659&V&qp~3+&K2UL3wqn`s(T0s qxqQ&!(&V&Uf(Mw3M|T_9Œ&V&9^(3g&f9_(KN R(3i&(3: /0 1234567 J R(3i&&f3LKpu&Vq`8Mk3Mh(UN3uqTd( KL& &.q 3wq &V& ( 3i& ( 3 M MQ 3 45TF T 45T,n p &V&&e&&.q&V&` &T89UV&(:1QTd&((3i&CT 65n45S&UgK &V&3w33V(3&83LKpu&0a`8nM3( T Kf 9 Mk3 U &€ KL 0a `8 &V& 3w3 3V 3S 3 &€ &g +q: 45S& 0a `8 &V& 3w3 3V -| w 3s& t 3 3 &~ 0• tM -C7n 3w3 3V -J -S00(S S03 Jn3w3 3V C KL 3s& + &i&  3 T… t 3• w3 3V 6n #6 KLMw3 M| `R 9+• w3 3V Uf( &( 0‘ 3pd&n GC &R UŒ 0Q T GC Mw3 M| V 3 ’  &S0KLw3s&&V&t:(&V&&€&lK ‡(T+&0a`8 &V&3w33VUV&p46Cn9†Š0TG7F:45S&&f3L0a`8(3i& 4'643SS3'S6{&(SKL{V&3s&(qz(T9M(3i&3p~9pu &V& &z 0V& t Mw3 T w 3s& 3g _( T+& {V&K  3w3 3V Kpu& `*KL3N39wqU32n3( K} Uf(&M„qUN3Qn`* 3 M„q3&wq:-o`*45S&KLtMw3&V&`l`R9+&f3L3sKk ULM3(3z{V&3s&&!(3N3t tƒ.&iw0Q&!((pv`* 3(K}3g3_(9o:+&3p~9pu&Q&*`’KN3N39wqUN3 uq( C0 R( &V& &‰q t Mw3n UN3 uq (   &f 3z &.3 ( &23s&3Nq:g3UN3uq(Kpu&9p3&~0a`R9+9UN( nTM„CKpu&.K Mk30Q3(M0Q(3tM8&98&0(& UUN3uqMk3K (&“Kz&Td(3i&(65‰&C3h&f`.3 Mk3:  Ủ 7qˆq{V&3s&(&2n3pd&T3_V3h323`R9+ -|f(Kpv32R(MVUKpu&a_(Mo T+f`R9+45Tqls&V&&k&3.&gMoUgtMw3 T+&V&9p9putƒT+&0a`8M|f(TKV`.`R9+ 7z0V&4567&qˆqK ‡((&V&9o9p9puM45S&ULM3(T &V&9p9puKf0•Kpu&tMw3TM|f(p3N” /0 1234567 , IV ƯU ĐIỂM VÀ KHUYẾT ĐIỂM CỦA IPSEC : 1. Ư̉ '45S&Kpu&3LU(3ti&3pv9a(‰&tkK 3N&!(Mk3Mo 3h3z(3&!(45S&&f3LVq`8&3tkT(Mo KfM&V&3qUV&Ug&q{a9Œ3SM&V&&gT+&9_(3d tMw3 45S&Kpu&3s&+t`pd9dq75T?5nK^3vfo3Kk3 0Q3KQTd&V&9dq:TwUg&q3(K}qM2M(&.h9o &V&` &T8U45S&Kpu&3LU(: 45S&&f3LKpu&&.hKLo3KkMk3&V&30Q3KQTd&V&i `8K&QnK2eq&S`.R&3N3&.hqi&3oqMpd` q3s&+UUN3QKNMoktk3•{(3g_(3SS3:  !̉ .3&&V&fKpu&{a9Œ3S45S&0•t 3Uz&3pd&`q3MT&V& 3K2UV&(nTK29M&3g9pu+`8&!(MoM{Q: .K2&f3LKpu&Um&q8&tƒ&V&ˆ`R9+3pd&UM|f(n0&V& U‡3w3pTwT’&lK(&iT&p(Kpu&&€f(: 45S&Kpu&3N3UN&“KL„3utMw3&9p9pu45nUg„3u&V& `o9p9puUV&: +&3z3V23w3qi&3oq345S&T’&l9Mk3T.K2Uf KQTd&V&3oM9MT+&TMV579s&N: +&qxqQ&V&q&iTqMM2MMw3M|T’&lt o&NKQTd &zq!Mk30Q_Q&(: /0 1234567 ) "ỨƯƠ#ƯƠ 45S&&&.q3zM|VT{V&3s&Mo&9p9pu45T&y &&.q3z3(K}T9M3p~UV`s(3&i&“v0a`84'6: 1LKKNUN39wMk3&V&3w3%n3(qK2{.3ƒR3z9 &3N3Qp&V&3zMT&&.q:q&e3( 9pŒKN0sQ(TUV&(&~tR(45S&TT3z&R qoMT0a`8&((3i& #ể$ố%$%&$ữ&'()*+ 45S&T&&.q{V&3s&79S3TSTS 45S&T&&.q3zKMt(3T{V&3s&KQTd`R9+n3wM &z3&V&Mi&UV&(&!(&^(3i& 45S&T&f3L`*&V&3w33VMw3M|Mo&T+&M|VT&V&M tMn&f3L0a`8{V&3s&`s(3&i&“ 45S&T&&.q3z0UVT9M3p~UVMUgq32 t.3U$UV`pd`oŽ(o3N #ể,-(%&$ữ&'()*+ Kpu&3s&3pMk3C54R(3i`8T3Tw3•45S&Kpu& 3s&3pMk3U9MT+&3o39Mo: &&.q3ztMw33•i`83di`8Tz`8R( •St†0ST•StSTS•45S&&&.q3ztMw33•3N3t 3d3N3 t : UgtT+9p9pu?5•45S&3h&f o3Kk3•KLM&Q3dKLM&QTUg&fUV+MKpvM: 12&f3L9Mk3T.K29e&9p9pu&Kpu&{SM{ˆ3tƒ&V&ULM3(k `T_ˆ3T03pd&UfKpu&qxqQ3&gKNKz&•45S&&f3L o3Kk3S(&V&nKLM&Q3dKLM&QTpMk3KpvM /0 1234567 " &f3LTpu3_(C‰&O7'n&e`*KL&S`.&.3e&K (&“ t3‰&3V0s{Kk3K (&“45•45S&3&NKkTw3S`– 3S`Ug3L0a`8Cpf&f3L`*Mk3KpvM45S&KLKo3 Kpu&M8&33p~3sT3wM&ztMw3~CThKpvM&y&f3L Kpu&M|V: 7V&i`8&q0a(K}KL0a`8:12&f3L9Mk3T.K29e& 3(Ug3&wqKpu&M|^&!(i`8‰&Ug&f3v((U +MKL3(K}M|^&!(i`8•45S&330Q3Td&V&i `8: g3pv93Q39e&3(&“&fMk3i`8Kpu&tT+TfK|0—&f 3Mk3qt(†(S:1x93pvuq&fMk3i`8&€K(`on Ug&“Td•St†0ST•StSTS:(nN&f3$&%&!(T+&3s& 3UV+M#3Stƒ&V&3w`8&V&&}i`8•St3oTK(&!( Mon9Mk30s9s(&%3Q3:N&fMk30Q9pu9d&V&i`8KLtKM (3&f3Lq&%qVq3Q3~&Mo:3pvuqn45S&9 0s9s(&%3Q3~:•U3s3(qV33L&V&i`8n45S&M2M`‘~ KL3s&3Mk3&z0V&tMw3&2Mi&UV&(T0sUN3uq&!( {V&3s&nM|VTKpvM: +.Ế/Ả"Ậ CS&3C00&(309Mk3UV+M&~t3tk(3i&45S&:C 9Mk3UN3Q9w9Œ3Sqp~pd`.3R((3s&3L0a`8&V&` & T845S&:C^M&f#3pv /0 1234567  •54S&35((MS3S4`S{9Mk33pv#t30`*w`o&V& (3i&tMw3nKp~&K ‡(t•&V&3pvS&3q3&93tk45S& K(`:54p9qK&!((3i&tMw3T3pv&%t•+3Q Kz&30Q3_V3h3‹(3w&!(C: •S03(345(``S00K (&“45&!(e3Kz&:7~&N_9Œ&*(C&“ Kpu&K ‡(&+3Q&(03M‰&`*f&f3L9+3Qt(`&(03n&(03 (M93&(03: •S&3q3&9•Mg3(3i&tMw345S&n9C‰&65:C3 45S&Kpu&3LU(3S&NKk3(0q3M`ST3S9M`S: /0 1234567  ƯƠẾ  01Ế2  ồ%$3&% Hình kiến trúc IPSec •U&g+q0S&(KvnfUg&“&lKpu&tN3KNpMk3&€3SS3K~ 9•R(nM~3NR(&lKpu&K ‡(3&€G‚7nKpu&ULKN3t0( /0 1234567 [...]... giải mã sử dụng trong IPSec IPSec chủ yếu dựa vào các thuật toán mã hoá đối xứng - Thuật toán xác thực: Định nghĩa các thuật toán xác thực thông tin sử dụng trong AH và ESP - Quản lý khoá : Mô tả các cơ chế quản lý và trao đổi khoá trong IPSec - Miền thực thi (Domain of Interpretation – DOI): Định nghĩa môi trường thực thi GVHD: Ths Văn Thiên Hoàng Đề tài IP SEC 12 IPSec IPSec không phải là... trên các thông tin trong IP header Tuy nhiên các thông tin Layer 4 sẽ bị mã hóa, làm giới hạn khả năng kiểm tra của gói GVHD: Ths Văn Thiên Hoàng Đề tài IP SEC 14 Hình Ip ở kiểu transport b Kiểu Tunnel: Kiểu này bảo vệ toàn bộ gói IP Gói IP ban đầu (bao gồm cả IP header) được xác thực hoặc mật mã Sau đó, gói IP đã mã hóa được đóng gói vào một IP header mới Địa chỉ IP bên ngoài được sử dụng... xử lí IPSEC cho các phần còn lại của tiêu đề IPSEC.Nếu có một nested IPSEC header xuất hiện tại đích đến này.Mỗi header cần phải được xử lí cho đến khi một trong hai điều kiện được thỏa mãn.Khi ipsec header cuối cùng đã được xử lí thành công và quá trình xử lí tiếp cận đến các protocol của lớp trên gói tin được gửi đến chu trình xử lí gói ip tiếp tục di chuyển trong tầng ip. Trong... TIN CỦA IPSEC 1 Các kiểu sử dụng: Hiện tại IPSec có hai chế độ làm việc:Transport Mode và Tunel Mode.Cả AH và ESP đều có thể làm việc với một trong hai chế độ này GVHD: Ths Văn Thiên Hoàng Đề tài IP SEC 13 a Kiểu Transport: Transport mode cung cấp cơ chế bảo vệ cho dữ liệu của các lớp cao hơn (TCP, UDP hoặc ICMP) Trong Transport mode, phần IPSec header được chèn vào giữa phần IP header... Đề tài IP SEC 27 Hình: Khuôn dạng IPv4 trước và sau khi xử lý ESP ở kiểu Transport Hình: Khuôn dạng IPv6 trước và sau khi xử lý ESP ở kiểu Transport Trong kiểu Tunnel, inner IP header mang địa chỉ nguồn và đích cuối cùng, còn outer IP header mạng địa chỉ để định tuyến qua Internet Trong kiểu này, ESP sẽ bảo vệ toàn bộ gói tin IP bên trong, bao gồm cả inner IP header So với outer IP header... Văn Thiên Hoàng Đề tài IP SEC 18 Hinh: Khuôn dạng IPv4 trước và sau khi xử lý AH ở kiểu Transport Hình : Khuôn dạng IPv6 trước và sau khi xử lý AH ở kiểu Traport Trong kiểu Tunnel, inner IP header mang địa chỉ nguồn và đích cuối cùng, còn outer IP header mang địa chỉ để định tuyến qua Internet Trong kiểu này, AH bảo vệ toàn bộ gói tin IP bên trong, bao gồm cả inner IP header (trong khi AH...11 - Kiến trúc IPSec : Quy định các cấu trúc, các khái niệm và yêu cầu của IPSec - Giao thức ESP : là một giao thức mật mã và xác thực thông tin trong IPSec - Giao thức AH : là giao thức chức năng gần giống ESP Như vậy khi triển khai IPSec, người sử dụng có thể chọn dùng ESP hoặc AH, mỗi giao thức có ưu và nhược điểm... xác định một tập các chế độ cần thiết để triển khai IPSec trong một tình huống cụ thể là chức năng của miền thực thi.Xét về mặt ứng dụng, IPSec thực chất là một giao thức hoạt động song song với IP nhằm cung cấp 2 chức năng cơ bản mà IP nguyên thuỷ chưa có, đó là mã hoá và xác thực gói dữ liệu Một cách khái quát có thể xem IPSec là một tổ hợp gồm hai thành phần: -Giao thức đóng gói,... và giữ nguyên IP header (và tất cả IP extension headers đối với IPv6) Trong kiểu Tunnel, có thêm sự xuất hiện của outer IP header Quá trình xử lý gói tin đầu ra như sau: - Tìm kiếm SA: ESP được thực hiện trên một gói tin đầu ra chỉ khi quá trình IPSec đã xác định được gói tin đó được liên kết với một SA, SA đó sẽ yêu cầu ESP xử lý gói tin Việc xác định quá trình xử lý IPSec nào cần thực... thức lớp trên, nhưng không bảo vệ IP header Trong kiểu này, ESP được chèn vào sau một IP header và trước một giao thức lớp trên (chẳng hạn TCP, UDP hay ICMP…) và trước IPSec header đã được chèn vào Đối với IPv4, ESP header đặt sau IP header và trước giao thức lớp trên (ví dụ ở đây là TCP) ESP trailer bao gồm các trường Paddinh, Pad length, và Next Header Đối với IPv6, ESP được xem như phần tải đầu . KỸ THUẬT CÔNG NGHỆ TP. HỒ CHÍ MINH KHOA CÔNG NGHỆ THÔNG TIN  BÁO CÁO ĐỀ TÀI IP SEC GVHD:  SVTH  !"# $. ‡((&V&9o9p9puM45S&ULM3(T &V&9p9puKf0•Kpu&tMw3TM|f(p3N” /0 1234567 , IV ƯU ĐIỂM VÀ KHUYẾT ĐIỂM CỦA IPSEC : 1. Ư̉ '45S&Kpu&3LU(3ti&3pv9a(‰&tkK. ‡(&+3Q&(03M‰&`*f&f3L9+3Qt(`&(03n&(03 (M93&(03: •S&3q3&9•Mg3(3i&tMw345S&n9C‰&65:C3 45S&Kpu&3LU(3S&NKk3(0q3M`ST3S9M`S: /0 1234567  ƯƠẾ  01Ế2  ồ%$3&% Hình kiến trúc IPSec •U&g+q0S&(KvnfUg&“&lKpu&tN3KNpMk3&€3SS3K~ 9•R(nM~3NR(&lKpu&K