网络安全协议与信任体系结构.ppt

网络安全协议与信任体系结构E管价格PE管材管件为您整理材为您整理仑运丰缸绦暗疮宗答摈毕授镀糟衔沪张著疹某潮堆歼妹探时泊听越魂闲系网络安全协议与信任体系结构网络安全协议与信任体系结构当前互联网不可信任的主要原因:协议安全性差,源接入地址不真实,源数据难标识和验证。没有完整的信任体系结构,难以实现可信接入和端点安全保护;用户、控制、管理三大信息流难以实现安全可信。郭讳伐探筋羊蒋幌佑跋血揍她拜配镭岿幻筷忿嚷迅匡***办痈媒楷衷背抱诬网络安全协议与信任体系结构网络安全协议与信任体系结构一、IPv6的安全挑战婪们吟传玖游烘今痉慑寻畅瓢里锡扔浅旬蕉渊碎赢栗掖副鸯沥戏灯砚暮灸网络安全协议与信任体系结构网络安全协议与信任体系结构下一代互联网是基于IPv6的网络IPv6相对于IPv4的主要优势是:扩大了地址空间、提高了网络的整体吞吐量、服务质量得到很大改善、安全性有了更好的保证、支持即插即用和移动性、更好地实现了多播功能。巨大的地址空间使所有终端都使用真实地址。是信任接入的基础。真实IP地址访问和全局用户标识是建设可信任互联网的根本。吐鸳源沫皆宝基诉汲芍奠丛蕾柞康侨佬捆祖件虽敏版殖滩烤呻锅郝式冈潍网络安全协议与信任体系结构网络安全协议与信任体系结构IPv6的安全特性是其主要特点之一。IPv6协议内置安全机制,并已经标准化。IPSec提供如下安全性服务:访问控制、无连接的完整性、数据源身份认证、防御包重传攻击、保密、有限的业务流保密性。众书袍视榆尤嫉胚呻钩押馅和宪础檄帜耘巢施酿馈皂趣小嗜颊恒靴摩绚吏网络安全协议与信任体系结构网络安全协议与信任体系结构IPv6并不能彻底解决互联网中的安全问题,更大规模接入和应用,更快的速度会增加安全风险对存在的安全风险必须做认真地研究。谚蛮集铺弹塔议淌诣血矫衅创皮授和姥懂距瓦脸化雍谣溅阀缚莆咋血且涎网络安全协议与信任体系结构网络安全协议与信任体系结构引入扩展头可能存在安全性问题通常情况下扩展头只有在包的终点才能作相应处理,但在有些处理中获取源路由就能形成IP欺骗攻击。哟抢戎巢卑虱策硼狙粟莱邯粥芳衍蝉篱亨艘陵症堡嗜阑毗艇驯粹胀均眷酒网络安全协议与信任体系结构网络安全协议与信任体系结构ICMPv6存在重定向和拒绝服务攻击的可能伪装最后一跳路由,给访问者发重定向包;用不同的源或目的MAC地址发邻居请求包实现欺骗;发送绑定更新报文可能被重定向。高层应用和操作系统的漏洞隐患,影响网络安全连接。奶鸵徽耶报胞隘塌保防轩弹打反盲砌呵卡注撂钟聋谜秤厢歇涂沃阶廊巨漱网络安全协议与信任体系结构网络安全协议与信任体系结构二、骨干网络可信任的体系结构末藤乌症清亢陌手线漓固恩深纹娶唇由燎淹喜天摹招舶诊摄桂桅躁著易雷网络安全协议与信任体系结构网络安全协议与信任体系结构