لطفا به نکات زیر در هنگام خرید دانلود فایل پاورپوینت امنيت IP(IPSec) توجه فرمایید.

1-در این مطلب، متن اسلاید های اولیه دانلود فایل پاورپوینت امنيت IP(IPSec) قرار داده شده است 2-به علت اینکه امکان درج تصاویر استفاده شده در پاورپوینت وجود ندارد،در صورتی که مایل به دریافت  تصاویری از ان قبل از خرید هستید، می توانید با پشتیبانی تماس حاصل فرمایید 3-پس از پرداخت هزینه ، حداکثر طی 4 ساعت پاورپوینت خرید شده ، به ادرس ایمیل شما ارسال خواهد شد 4-در صورت  مشاهده  بهم ریختگی احتمالی در متون زیر ،دلیل ان کپی کردن این مطالب از داخل اسلاید ها میباشد ودر فایل اصلی این پاورپوینت،به هیچ وجه بهم ریختگی وجود ندارد 5-در صورتی که اسلاید ها داری جدول و یا عکس باشند در متون زیر قرار نخواهند گرفت

— پاورپوینت شامل تصاویر میباشد —-

اسلاید ۱ :

مقدمه

راه حل های امنيتی وابسته به كاربرد(تاكنون)

nS/MIME و PGP : امنيت پست الكترونيكي

nKerberos : امنيت بين كاربر-كارگزار(احراز هويت)

nSSL : ايجاد يک کانال امن در وب

نياز به امنيت در سطح IP

محرمانگی محتوای بسته های IP

هويت شناسی فرستنده و گيرنده بسته ها

 

اسلاید ۲ :

oIPSec یک پروتکل تنها نیست بلکه  مجموعه ای از الگوریتمهای امنیتی و چارچوبی کلی فراهم می کند که به کمک آن ارتباط امنی برقرار کرد.

سرويسهای امنيتی فراهم شده توسط IPSec

هويت شناسی(به همراه كنترل جامعيت داده ها)

محرمانگی بسته ها

مديريت كليد (تبادل امن كليد)

اسلاید ۳ :

نمونه كاربردهای IPSec

ايجاد VPN برای شعبه های مختلف يك سازمان از طريق اينترنت

دسترسی امن كارمندان شركت به منابع شبكه از طريق اینترنت

امكان ارتباط امن بين چند سازمان

به وجود آوردن خدمات امنيتی برای كاربردهای ديگر(مثل تجارت الكترونيك)

اسلاید ۴ :

مزايای استفاده از IPSec

تامين امنيت قوی بين داخل و خارج LAN در صورت بكارگيری در راهيابها و حفاظ ها (Firewallها)

عدم سربار رمزنگاری در نقاط انتهایی

شفافيت از نظر كاربران

شفافيت از ديد برنامه های كاربردی لايه های بالاتر

ايجاد ارتباط امن بين كاركنان سازمان از خارج به داخل

اسلاید ۵ :

معماری :IPSec ویژگیها

ويژگيها

دارای توصيف نسبتا مشكل

الزامی در IPv6 و اختياری در IPv4

در برگرفتن موارد زير:

پروتكل IPSec در سرآيند (Header)های توسعه يافته و بعد از سرآيند اصلی IP پياده سازی می شود

مستندات IPSec بسیار حجیم بوده و به صورت زیر دسته بندی شده است:

oArchitecture

o (ESP) Encapsulating Security Payload : رمزنگاری بسته ها (احراز هويت به صورت اختياري)

o(AH) Authentication Header : تشخيص هويت بسته ها

مديريت كليد : تبادل امن كليدها

الگوریتم های رمزنگاری و هویت شناسی

اسلاید ۶ :

معماری :IPSec سرويس ها

سرويس های ارائه شده:

كنترل دسترسي

تضمين صحت داده ها در  ارتباط Connectionless

احراز هويت منبع داده ها (Data Origin)

تشخيص بسته های دوباره ارسال شده و رد آنها (Replay Attack)

محرمانگی بسته‌ها

محرمانگی جريان ترافيك

اسلاید ۷ :

معماری :IPSec
Security Association

تعريف : مجمع امنيتي(Security Association)  يك مفهوم كليدی در مكانيزمهای احراز هويت و محرمانگی برای IP بوده و يك رابطه يك طرفه بين فرستنده و گيرنده بسته ايجاد می كند.

SA در IP به نوعی معادل Connection در TCP است

اسلاید ۸ :

ويژگيها :

يك SA بصورت يكتا با ۳ پارامتر تعيين می شود:

nSecurity Parameters Index (SPI): يك رشته بيتی نسبت داده شده به SA

nIP Destination Address : آدرس مقصد نهايی SA

nSecurity Protocol Identifier : بيانگر تعلق SA به  AH يا ESP

 

اسلاید ۹ :

پارامترهای SA

nSequence Number Counter

nSequence Counter Overflow

nAnti Replay Windows

nAH Information

nESP Information

nSA Lifetime

nIPSec Protocol Mode

nMaximum Transmission Unit

اسلاید ۱۰ :

معماری :IPSec
حالتهای انتقال بسته‌ها

در هر دوی AH و ESP دو حالت انتقال وجود دارد:

 

حالت انتقال(Transport Mode)

تغييرات تنها روی محتوای بسته صورت می گيرد، بدون تغيير سرآيند IP

حالت تونل (Tunnel Mode)

اعمال تغييرات روی كل بسته IP(سرآيند+‍Payload) و فرستادن نتيجه به عنوان يك بسته جديد