31. Общая характеристика, применение и преимущества протокола ipSec.

IPSec выполняет 3 основных функций:

• Аутентификация

• Конфедициальность

• Управление ключами

IPSec разработан IETF. В 1995 опубликована 5 документов RFC, где описанфы основные компоненты протокола IPSec. Поддержка IPSec обязательна в IP v6. IPSec обеспечивает защиту информации в локальных глобальных и корпоративных сетях. Особенность: позволяет защитить весь трафик на уровне IP. Не требует использования дополнительных программных интерфейсов в отличие других протоколов.

Преимущества IPSec:

• Может обеспечиваться защита всего потока данных

• Трафик внутри локальной сети не перегружается лишними операциями

• IPSec незаметен для приложений

• IPSec может быть скрыт от конечного пользователя

• IPSec может обеспечивать защиту индивидуального пользователя

• IPSec играет важную роль в организации маршрутизации при межсетевом воздействии

IPSec поддерживает два основных метода обеспечения безопасности:

• Включение в состав передаваемых пакетов только специального заголовка аутентификации, тогда данные IP пакета передаются в открытом виде. В заголовке аутентификации включается специальная информация, позволяющая проверить целостность данных и выполнить аутентификацию. Аутентификация осуществляется с помощью кодов аутентичности сообщения MAC. Специфика IPSec требует чтобы любая его реализация поддерживала HMAC – MD5 – 96 и HMAC – SHA1 – 96.

• Инкапсуляция содержимого пакета при его использовании добавляется заголовок ESP (Enscapulation Security Payload). Данные IP пакета шифруются с помощью симметричных алгоритмов шифрования. Используемые спецификации требуют чтобы реализация IPSec поддерживала использование алгоритмов DES, тройной DES, RC5, IDEA CAST.

32. Архитектура ipSec.

IPSec выполняет 3 основных функций: •Аутентификация •Конфедициальность •Управление ключами IPSec разработан IETF. В 1995 опубликована 5 документов RFC, где описанфы основные компоненты протокола IPSec. Поддержка IPSec обязательна в IP v6. IPSec обеспечивает защиту информации в локальных глобальных и корпоративных сетях. Особенность: позволяет защитить весь трафик на уровне IP. Не требует использования дополнительных программных интерфейсов в отличие других протоколов. Преимущества IPSec: • Может обеспечиваться защита всего потока данных • Трафик внутри локальной сети не перегружается лишними операциями • IPSec незаметен для приложений • IPSec может быть скрыт от конечного пользователя • IPSec может обеспечивать защиту индивидуального пользователя • IPSec играет важную роль в организации маршрутизации при межсетевом воздействии IPSec поддерживает два основных метода обеспечения безопасности: • Включение в состав передаваемых пакетов только специального заголовка аутентификации, тогда данные IP пакета передаются в открытом виде. В заголовке аутентификации включается специальная информация, позволяющая проверить целостность данных и выполнить аутентификацию. Аутентификация осуществляется с помощью кодов аутентичности сообщения MAC. • Инкапсуляция содержимого пакета при его использовании добавляется заголовок ESP (Enscapulation Security Payload). Данные IP пакета шифруются с помощью симметричных алгоритмов шифрования. Используемые спецификации требуют чтобы реализация IPSec поддерживала использование алгоритмов DES, тройной DES, RC5, IDEA CAST.