ip协议及ipsec协议安全分析

《ip协议及ipsec协议安全分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、IP协议及IPSec协议安全分析郑州轻工业学院本科毕业设计（论文）题目IP协议及IPSec协议安全分析学生姓名专业班级计算机科学与技术2003-1班学号56院（系）计算机与通信工程学院指导教师完成时间2007年6月6日IIIP协议及IPSec协议安全分析郑州轻工业学院毕业设计（论文）任务书题目IP协议及IPSec协议安全分析专业计算机科学与技术学号56姓名主要内容、基本要求、主要参考资料等：主要内容与要求：本课题通过对TCP/IP以及IPSec协议进行抓包采集数据并予以分析，掌握TCP/IP协议以及IPSecurity协议的实现过程。本课题结合Eth

2、ereal网络协议分析系统捕获数据并进行分析，来进一步加深对网络安全以及TCP/IP协议的了解。主要参考资料：[1]王石.局域网安全与攻防-基于SnifferPro实现.北京：电子工业出版社2004年11月[2]雷震甲.网络工程师教程.北京：清华大学出版社，2004[3](美)NaganandDoraswamy,DanHarkins著.IPSec新一代因特网安全标准.机械工业出版社，2000年3月[4]Comer,D.E著；林瑶，蒋慧，杜蔚轩等译.用TCP/IP进行网际互联第一卷：原理、协议与结构（第四版）.北京：电子工业出版社，2001.5,134

3、.[5]谢希仁.计算机网络教程.北京：人民邮电出版社，2003.5，2[6]朱雁辉.WINDOWS防火墙与网络封包截获技术.北京：电子工业出版社，2002完成期限：2007年6月6日指导教师签章：专业负责人签章：年月日IIIP协议及IPSec协议安全分析目录摘要IABSTRACTII1绪论12网络协议的体系结构12.2OSI网络体系结构12.2OSI参考模型与TCP/IP参考模型的比较43网络安全现存状况分析63.1国内网络安全状况分析63.1国际网络安全状况分析74IP及IPSEC协议安全性分析74.1IPv4协议分析74.1.1IP头结构94.1

4、.2IP安全标签124.1.3TCP/IP协议簇安全的脆弱性134.2IPSec协议分析134.2.1IPSec协议设计目标144.2.2IPSec体系结构分析145基于ETHEREAL的网络安全嗅探技术185.1Ethereal网络协议分析系统介绍185.2Ethereal的应用领域195.2.1Ethereal工作模式195.3Ethereal源程序结构分析模块结构225.3.1总体结构225.3.2捕包及读文件模块245.3.3协议分析模块246基于IPSEC策略的网络安全性分析256.1基于图形化界面的IPSec策略实现256.2Ethere

5、al捕获报文测试及安全性分析296.2.1传统FTP站点访问方式296.2.2基于IPSec安全策略的FTP站点317展望IPV6—IPSEC安全协议的新主人347.1IPv6的安全机制347.2IPv6的安全网络架构35总结与展望38致谢39参考文献40IIIP协议及IPSec协议安全分析IP协议及IPSec协议安全分析摘要因特网技术的兴起，互连技术的成长，使得大家愈来愈仰赖Internet这个应用广泛的公众网络。当今，互联网是在20世纪60年代的ARPANET的基础上发展起来的。TCP/IP协议簇广泛应用于网际互联。该协议是一个成功的网络协议，有

6、很多优点，使数千万台电脑可以相互通信，并保持非常高的效率。由以TCP/IP协议为基础的Internet的发展历程可知，IP协议最可取的内涵与作用即在于其充分的开放透明性与灵活有效的多业务增值能力。然而，既要开放透明，往往便“充分暴露”，从而容易受到攻击。因此，Internet商用化后，大量暴露出的一系列问题中，最棘手、解决难度最大的即为安全性问题。文中简单介绍了TCP/IP以及IPSec协议，详细叙述了互联网络所面临的一些安全问题，如：中间人攻击、拒绝服务攻击、数据篡改等问题以及相应的解决方案如：身份交换和认证机制、IP包过滤法、IPSec密钥等，并

7、就这些解决方案进行分析和比较，最后对TCP/IP与IPSec协议应用面临的问题提出本人的观点。关键词网络安全/IPSec协议/网络嗅探/IPv6安全性IIIP协议及IPSec协议安全分析THEANALYSISOFIPANDIPSECURITYPROTOCOL’SSECURITYPROBLEMABSTRACTInternettechnicalrise，interlinkingtechnicalpullulate,soastoeverybodymoreandmorecountuponinternetthatpublicnetworkofapplicati

8、oncomprehensive.ARPANETwasthebasisforthedevelopmentoft