پاورپوینت امنیت IP (IPSec)

دانلود پاورپوینت امنیت IP(IPSec) بررسی امنیت IP(IPSec) پاورپوینت جامع و کامل امنیت IP(IPSec) کاملترین پاورپوینت امنیت IP(IPSec) پکیج پاورپوینت امنیت IP(IPSec) مقاله امنیت IP(IPSec) تحقیق امنیت IP(IPSec)

نوع فایل: پاورپوینت (قابل ویرایش)

قسمتی از متن پاورپوینت :

تعداد اسلاید : 46 صفحه

1 امنیت IP (IPSec)
مبتنی بر فصل 13 از کتاب
Network Security Principles and Practice 2nd Ed.

2 فهرست مطالب مقدمه
معماری IPSec
سرویس های IPSec
مجمع امنیتی(SA)
حالت‌های انتقال بسته‌ها
AH
ESP
تركیب SAها
مدیریت كلید 3 مقدمه – مثالی ازTCP/IP Sharif Network Security Center 4 IPV4 5 مقدمه راه حل های امنیتی وابسته به كاربرد(تاكنون)
S/MIME و PGP : امنیت پست الكترونیكی
Kerberos : امنیت بین كاربر-كارگزار(احراز هویت)
SSL : ایجاد یک کانال امن در وب
نیاز به امنیت در سطح IP
محرمانگی محتوای بسته های IP
هویت شناسی فرستنده و گیرنده بسته ها
6 مقدمه IPSec یک پروتکل تنها نیست بلکه مجموعه ای از الگوریتمهای امنیتی و چارچوبی کلی فراهم می کند که به کمک آن ارتباط امنی برقرار کرد.
سرویسهای امنیتی فراهم شده توسط IPSec
هویت شناسی(به همراه كنترل جامعیت داده ها)
محرمانگی بسته ها
مدیریت كلید (تبادل امن كلید) 7 مقدمه نمونه كاربردهای IPSec
ایجاد VPN برای شعبه های مختلف یك سازمان از طریق اینترنت
دسترسی امن كارمندان شركت به منابع شبكه از طریق اینترنت
امكان ارتباط امن بین چند سازمان
به وجود آوردن خدمات امنیتی برای كاربردهای دیگر(مثل تجارت الكترونیك) Sharif Network Security Center 8 IPSec 9 مقدمه مزایای استفاده از IPSec
تامین امنیت قوی بین داخل و خارج LAN در صورت بكارگیری در راهیابها و حفاظ ها (Firewallها)
عدم سربار رمزنگاری در نقاط انتهایی
شفافیت از نظر كاربران
شفافیت از دید برنامه های كاربردی لایه های بالاتر
ایجاد ارتباط امن بین كاركنان سازمان از خارج به داخل 10 معماری :IPSec ویژگیها ویژگیها
دارای توصیف نسبتا مشكل
الزامی در IPv6 و اختیاری در IPv4
در برگرفتن موارد زیر:
پروتكل IPSec در سرآیند (Header)های توسعه یافته و بعد از سرآیند اصلی IP پیاده سازی می شود
مستندات IPSec بسیار حجیم بوده و به صورت زیر دسته بندی شده است:
Architecture
(ESP) Encapsulating Security Payload : رمزنگاری بسته ها (احراز هویت به صورت اختیاری)
(AH) Authentication Header : تشخیص هویت بسته ها
مدیریت كلید : تبادل امن كلیدها
الگوریتم های رمزنگاری و هویت شناسی 11 معماری :IPSec سرویس ها سرویس های ارائه شده:
كنترل دسترسی
تضمین صحت داده ها در ارتباط Connectionless
احراز هویت منبع داده ها (Data Origin)
تشخیص بسته های دوباره ارسال شده و رد آنها (Replay Attack)
محرمانگی بسته‌ها
محرمانگی جریان ترافیك Sharif Network Security Center 12 معماری :IPSec سرویس ها 13 معماری :IPSec Security Association تعریف : مجمع امنیتی(Security Association) یك مفهوم كلیدی در مكانیزمهای احراز هویت و محرمانگی برای IP بوده و یك رابطه یك طرفه بین فرستنده و گیرنده بسته ایجاد می كند.

SA در IP به نوعی معادل Connection در TCP است
14 معماری :IPSec Security Association ویژگیها :
یك SA بصورت یكتا با 3 پارامتر تعیین می شود:
Security Parameters Index (SPI): یك رشته بیتی نسبت داده شده به SA
IP Destination Address : آدرس مقصد نهایی SA
Security Protocol Identifier : بیانگر تعلق SA به AH یا ESP
15 معماری :IPSec Security Association پارامترهای SA
Sequence Number Counter
Sequence Counter Overflow
Anti Replay Windows
AH Information
ESP Information
SA Lifetime
IPSec Protocol Mode
Maximum Transmission Unit 16 معماری :IPSec حالتهای انتقال بسته‌ها در هر دوی AH و ESP دو حالت انتقال وجود دارد:

حالت انتقال(Transport Mode)
تغییرات تنها روی محتوای بسته صورت می گیرد، بدون تغییر سرآیند IP
حالت تونل (Tunnel Mode)
اعمال تغییرات روی كل بسته IP(سرآیند+‍Payload) و فرستادن نتیجه به عنوان یك بسته جدید 17 معماری :IPSec حالتهای انتقال بسته‌ها حالت انتقال
در كاربردهای انتها به انتها(end-to-end) مثل كارگزار/كارفرما استفاده می‌شود
ESP : رمزنگاری (ضروری) و صحت (اختیاری) Payload بسته
AH : صحت Payload بسته و …

توجه: متن بالا فقط قسمت کوچکی از محتوای فایل پاورپوینت بوده و بدون ظاهر گرافیکی می باشد و پس از دانلود، فایل کامل آنرا با تمامی اسلایدهای آن دریافت می کنید.