ip協(xié)議及ipsec協(xié)議安全分析

《ip協(xié)議及ipsec協(xié)議安全分析》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。

1、IP協(xié)議及IPSec協(xié)議安全分析鄭州輕工業(yè)學(xué)院本科畢業(yè)設(shè)計(jì)（論文）題目IP協(xié)議及IPSec協(xié)議安全分析學(xué)生姓名專(zhuān)業(yè)班級(jí)計(jì)算機(jī)科學(xué)與技術(shù)2003-1班學(xué)號(hào)56院（系）計(jì)算機(jī)與通信工程學(xué)院指導(dǎo)教師完成時(shí)間2007年6月6日IIIP協(xié)議及IPSec協(xié)議安全分析鄭州輕工業(yè)學(xué)院畢業(yè)設(shè)計(jì)（論文）任務(wù)書(shū)題目IP協(xié)議及IPSec協(xié)議安全分析專(zhuān)業(yè)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)號(hào)56姓名主要內(nèi)容、基本要求、主要參考資料等：主要內(nèi)容與要求：本課題通過(guò)對(duì)TCP/IP以及IPSec協(xié)議進(jìn)行抓包采集數(shù)據(jù)并予以分析，掌握TCP/IP協(xié)議以及IPSecurity協(xié)議的實(shí)現(xiàn)過(guò)程。本課題結(jié)合Eth

2、ereal網(wǎng)絡(luò)協(xié)議分析系統(tǒng)捕獲數(shù)據(jù)并進(jìn)行分析，來(lái)進(jìn)一步加深對(duì)網(wǎng)絡(luò)安全以及TCP/IP協(xié)議的了解。主要參考資料：[1]王石.局域網(wǎng)安全與攻防-基于SnifferPro實(shí)現(xiàn).北京：電子工業(yè)出版社2004年11月[2]雷震甲.網(wǎng)絡(luò)工程師教程.北京：清華大學(xué)出版社，2004[3](美)NaganandDoraswamy,DanHarkins著.IPSec新一代因特網(wǎng)安全標(biāo)準(zhǔn).機(jī)械工業(yè)出版社，2000年3月[4]Comer,D.E著；林瑤，蔣慧，杜蔚軒等譯.用TCP/IP進(jìn)行網(wǎng)際互聯(lián)第一卷：原理、協(xié)議與結(jié)構(gòu)（第四版）.北京：電子工業(yè)出版社，2001.5,134

3、.[5]謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)教程.北京：人民郵電出版社，2003.5，2[6]朱雁輝.WINDOWS防火墻與網(wǎng)絡(luò)封包截獲技術(shù).北京：電子工業(yè)出版社，2002完成期限：2007年6月6日指導(dǎo)教師簽章：專(zhuān)業(yè)負(fù)責(zé)人簽章：年月日IIIP協(xié)議及IPSec協(xié)議安全分析目錄摘要IABSTRACTII1緒論12網(wǎng)絡(luò)協(xié)議的體系結(jié)構(gòu)12.2OSI網(wǎng)絡(luò)體系結(jié)構(gòu)12.2OSI參考模型與TCP/IP參考模型的比較43網(wǎng)絡(luò)安全現(xiàn)存狀況分析63.1國(guó)內(nèi)網(wǎng)絡(luò)安全狀況分析63.1國(guó)際網(wǎng)絡(luò)安全狀況分析74IP及IPSEC協(xié)議安全性分析74.1IPv4協(xié)議分析74.1.1IP頭結(jié)構(gòu)94.1

4、.2IP安全標(biāo)簽124.1.3TCP/IP協(xié)議簇安全的脆弱性134.2IPSec協(xié)議分析134.2.1IPSec協(xié)議設(shè)計(jì)目標(biāo)144.2.2IPSec體系結(jié)構(gòu)分析145基于ETHEREAL的網(wǎng)絡(luò)安全嗅探技術(shù)185.1Ethereal網(wǎng)絡(luò)協(xié)議分析系統(tǒng)介紹185.2Ethereal的應(yīng)用領(lǐng)域195.2.1Ethereal工作模式195.3Ethereal源程序結(jié)構(gòu)分析模塊結(jié)構(gòu)225.3.1總體結(jié)構(gòu)225.3.2捕包及讀文件模塊245.3.3協(xié)議分析模塊246基于IPSEC策略的網(wǎng)絡(luò)安全性分析256.1基于圖形化界面的IPSec策略實(shí)現(xiàn)256.2Ethere

5、al捕獲報(bào)文測(cè)試及安全性分析296.2.1傳統(tǒng)FTP站點(diǎn)訪問(wèn)方式296.2.2基于IPSec安全策略的FTP站點(diǎn)317展望IPV6—IPSEC安全協(xié)議的新主人347.1IPv6的安全機(jī)制347.2IPv6的安全網(wǎng)絡(luò)架構(gòu)35總結(jié)與展望38致謝39參考文獻(xiàn)40IIIP協(xié)議及IPSec協(xié)議安全分析IP協(xié)議及IPSec協(xié)議安全分析摘要因特網(wǎng)技術(shù)的興起，互連技術(shù)的成長(zhǎng)，使得大家愈來(lái)愈仰賴(lài)Internet這個(gè)應(yīng)用廣泛的公眾網(wǎng)絡(luò)。當(dāng)今，互聯(lián)網(wǎng)是在20世紀(jì)60年代的ARPANET的基礎(chǔ)上發(fā)展起來(lái)的。TCP/IP協(xié)議簇廣泛應(yīng)用于網(wǎng)際互聯(lián)。該協(xié)議是一個(gè)成功的網(wǎng)絡(luò)協(xié)議，有

6、很多優(yōu)點(diǎn)，使數(shù)千萬(wàn)臺(tái)電腦可以相互通信，并保持非常高的效率。由以TCP/IP協(xié)議為基礎(chǔ)的Internet的發(fā)展歷程可知，IP協(xié)議最可取的內(nèi)涵與作用即在于其充分的開(kāi)放透明性與靈活有效的多業(yè)務(wù)增值能力。然而，既要開(kāi)放透明，往往便“充分暴露”，從而容易受到攻擊。因此，Internet商用化后，大量暴露出的一系列問(wèn)題中，最棘手、解決難度最大的即為安全性問(wèn)題。文中簡(jiǎn)單介紹了TCP/IP以及IPSec協(xié)議，詳細(xì)敘述了互聯(lián)網(wǎng)絡(luò)所面臨的一些安全問(wèn)題，如：中間人攻擊、拒絕服務(wù)攻擊、數(shù)據(jù)篡改等問(wèn)題以及相應(yīng)的解決方案如：身份交換和認(rèn)證機(jī)制、IP包過(guò)濾法、IPSec密鑰等，并

7、就這些解決方案進(jìn)行分析和比較，最后對(duì)TCP/IP與IPSec協(xié)議應(yīng)用面臨的問(wèn)題提出本人的觀點(diǎn)。關(guān)鍵詞網(wǎng)絡(luò)安全/IPSec協(xié)議/網(wǎng)絡(luò)嗅探/IPv6安全性IIIP協(xié)議及IPSec協(xié)議安全分析THEANALYSISOFIPANDIPSECURITYPROTOCOL’SSECURITYPROBLEMABSTRACTInternettechnicalrise，interlinkingtechnicalpullulate,soastoeverybodymoreandmorecountuponinternetthatpublicnetworkofapplicati

8、oncomprehensive.ARPANETwasthebasisforthedevelopmentoft