网络安全协议课程设计——对ipsec协议的分析与优化

《网络安全协议课程设计——对ipsec协议的分析与优化》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、《网络安全协议》课程设计题目对IPsec协议的分析与优化班级学号姓名指导老师年月日一、概述1.1课程设计的背景.........................................11.2课程设计的研究意义....................................11.3课程设计的研究内容.....................................21.4课程设计的研究目标.....................................2二、问题分析2.1系统需求.......................................

2、........32.2系统设计目标...........................................3三、IPsec协议3.1协议简介..............................................43.2IPsec的安全协议.......................................53.3SA（安全关联）........................................93.4SAD（安全关联数据库）.................................93.5SPD（安全策略数据库）....

3、.............................93.6IKE（Internet密钥交换）协议..........................10四、IPsec协议安全性分析4.1服务内容.............................................114.2IPsec的局限性........................................114.3IPsec优化技术........................................12五、总结......................................

4、....14参考文献：........................................15一、一、概述1.1课程设计的背景随着科学技术的飞速发展，计算机技术和网络技术已经深入到社会的各个领域，开放的、大众化的互联网已经普及到人们生活的各个方面。然而，在人们得益于信息革命带来的巨大机遇的同时，也不得不面对信息安全问题的严峻考验。不断出现的网络安全事件，已经严重影响到人们的日常工作和生活。同时，网络信息的安全保密问题，也关系到一个国家的主权、安全和发展。“电子战”、“信息战”已经成为现代战争中一种重要的攻击与防卫手段。因此，信息安全、网络安全已经引起各国、各部门、各行业以及每个

5、计算机用户的充分重视。深入分析存在的网络安全隐患，重要的原因是目前的因特网和大多数包交换网络都是建立在IP协议（InternetProtocol）基础上的。由于IP协议本身没有任何安全措施，使得建立在该协议基础上的网络体系本身就存在着大量的安全隐患。IP协议存在的安全漏洞主要有：缺乏对IP地址进行保密的机制；缺乏对IP地址真实性的认证机制；缺乏对IP数据包的加密保护；缺乏对广播信息的认证；缺乏对ICMP（Internet控制消息协议）信息的认证和保护；缺乏对路由信息的认证和保护等。正是由于IP协议存在这些安全漏洞，使得攻击口协议的新方法和新手段不断地涌现，基于IP协议标准的各种应用网络面临

6、着越来越激烈的安全挑战。如何有效地保障机密信息在网络中的安全传输，不仅成为人们日益关注的核心问题，而且也是科研人员一个重要的研究课题．而为IP协议提供安全保障，是保障网络安全行之有效的方法。1.2课程设计的研究意义为了解决由于TCP/IP协议的不完善所带来的各种不安全因素，IETF（因特网工程任务组）制定了IP安全标准——IPsec，为“IP网络”的安全性提供一种切实可行的保障手段。IPsec提供了一种标准的、健壮的、包容广泛的机制，可以为IP层及上层协议提供安全保证；IPsec规定了在对等层之问如何选择安全协议、确定安全算法和密钥交换算法；提供访问控制、数据源认证、数据加密等网络安全服务

7、．IPsec协议为IP网络的安全性提供了一整套的解决方案。而且，IPsec16协议自身是一个完全开放的标准，用户可以根据实际的应用进行功能扩展。由于网络安全问题的日趋严重以及IPsec协议的强大功能与优点，对IPsec协议的研究和实现对于网络安全状况的改善具有重要的价值和意义。1.3课程设计的研究内容1.研究IPsec协议的体系结构、各部分构成、工作方式及提供的服务，在此基础上分析和总结了IPsec协议的优势，安全漏洞以