Windows網(wǎng)絡(luò)服務(wù)器配置與管理提高篇使用IPSec配置網(wǎng)絡(luò)安全課件

1、 IPSec 介紹 IPSec 實(shí)現(xiàn) 為服務(wù)器的安全配置 TCPIP 網(wǎng)絡(luò)協(xié)議安全疑難解答 標(biāo)識網(wǎng)絡(luò)中的安全問題 檢查網(wǎng)絡(luò)中 IPSec 的作用 最常見的網(wǎng)絡(luò)攻擊 網(wǎng)絡(luò)監(jiān)視:是應(yīng)用程序或設(shè)備 數(shù)據(jù)修改 密碼 電子地址欺騙 :專門程序構(gòu)造來自可信有效IP數(shù)據(jù)包 應(yīng)用層 :利用漏洞攻擊應(yīng)用程序服務(wù)器 中間人 :在兩臺PC通信之間監(jiān)視 拒絕服務(wù) TCP 層層IPSec驅(qū)動程序驅(qū)動程序TCP 層層IPSec驅(qū)動程序驅(qū)動程序IPSec 驅(qū)動程序驅(qū)動程序IPSec 驅(qū)動程序驅(qū)動程序Active Directory加密的加密的 IP 包包IPSec 的策略的策略 IPSec 的策略的策略安全關(guān)聯(lián)協(xié)商安全關(guān)聯(lián)

2、協(xié)商 IPSec 組件 部署 IPSec 為計(jì)算機(jī)間的安全通信配置 IPSec 為網(wǎng)絡(luò)間的安全通信配置 IPSec 自定義 IPSec 策略 選擇 IPSec 加密方案 測試 IPSec 策略指派 優(yōu)化 IPSec 性能 IPSec 策略代理服務(wù) Internet 密鑰交換 (IKE) RFC 2409 中定義的 IKE 是一項(xiàng)協(xié)議。 IPSec 驅(qū)動程序 使用 IPSec 的傳輸模式 在系統(tǒng)間強(qiáng)制使用 IPSec 策略 支持 Windows 2003 提供“端到端”的安全 傳輸模式是默認(rèn)的 IPSec 模式 計(jì)算機(jī)之間的通信安全計(jì)算機(jī)之間的通信安全Windows 2000Profession

3、alWindows 2003Server 使用 IPSec 的隧道模式 在 Internet 通信中強(qiáng)制使用 IPSec 策略 支持主要的遺留程序 支持“點(diǎn)到點(diǎn)”的安全 在兩個(gè)路由器上指派隧道終結(jié)點(diǎn)基于基于 Windows 2000的服務(wù)器的服務(wù)器 / 路由器路由器基于基于 Windows 2000的服務(wù)器的服務(wù)器 / 路由器路由器網(wǎng)絡(luò)間的安全通信網(wǎng)絡(luò)間的安全通信 規(guī)則元素 隧道終結(jié)點(diǎn) 網(wǎng)絡(luò)類型 驗(yàn)證方法 IP 篩選器列表 篩選器操作 默認(rèn)響應(yīng)規(guī)則規(guī)則規(guī)則 2篩選器篩選器1篩選器篩選器2篩選器篩選器操作操作篩選器篩選器操作操作IPSec 策略策略規(guī)則規(guī)則 1篩選器篩選器1篩選器篩選器2篩選器篩

4、選器操作操作篩選器篩選器操作操作選擇身份驗(yàn)證加密方案 身份驗(yàn)證加密 SHA:160位 MD5:128位 數(shù)據(jù)包加密 56 位 DES(低):電子郵件中 40 位 DES 3DES(高):3個(gè)56位密鑰 使用 Ping 命令來驗(yàn)證網(wǎng)絡(luò)連接是否有效:NEGOTIATING IP SECURITY響應(yīng) 建立安全通道問題 使用“IPSec 監(jiān)視器”來驗(yàn)證策略是否已被指派在網(wǎng)絡(luò)內(nèi)實(shí)現(xiàn) IPSec 之前，應(yīng)考慮下列性能問題： 要求的安全等級 計(jì)算機(jī)的安全需求 IPSec 策略篩選器項(xiàng)的數(shù)量 復(fù)查系統(tǒng)日志和安全日志中的錯(cuò)誤消息復(fù)查系統(tǒng)日志和安全日志中的錯(cuò)誤消息錯(cuò)錯(cuò) 誤誤確認(rèn)在計(jì)算機(jī)間已建立確認(rèn)在計(jì)算機(jī)間已建立 SA錯(cuò)錯(cuò)誤誤確保策略已被指派到兩臺計(jì)算機(jī)確保策略已被指派到兩臺計(jì)算機(jī) 確保兩個(gè)策略是相互兼容的確保兩個(gè)策略是相互兼容的 確保所有已做的改動已得到應(yīng)用確保所有已做的改動已得到應(yīng)用