网络安全高级工程师 作者 程庆梅 2.园区及远程安全接入技术.pptVIP

* ISAKMP（Internet Security Association and Key Management Protocol），Internet安全联盟及密钥管理协议。ISAKMP定义了通信的双方如何沟通，如何构建彼此间用以沟通的消息，还定义了保障通信安全所需的状态变换。该协议定义于RFC2408中。ISAKMP提供了对对方的身份进行验证的方法、密钥交换时如何交互信息的方法、对安全服务进行协商的方法。 但是它没有对如何完成一次特定的验证密钥交换进行定义，也没有定义建立安全联盟所需的属性。这些定义留给密钥交换协议（IKE —— RFC2409）和IPSec解释域协议（IPSec-DOI —— RFC2407）来实现。 当报文匹配某个特定访问列表中的第一条permit规则时，并且相应的加密映射表类型为ipsec-isakmp，将由IPSec来处理。如果没有保护报文的安全联盟存在，IPSec使用IKE来和对端协商建立安全联盟。 如果加密映射表类型为ipsec-manual，将由IPSec来处理。如果没有保护报文的安全联盟存在，报文将被丢弃。在这种情况下，安全联盟通过手工配置，而无需IKE。如果安全联盟不存在，那么一定没有配置所有必须的参数。 安全联盟集合一旦被建立，就被应用于处理报文，以及随后的适用报文。适用报文是指那些满足相同访问列表条件的报文。 如果使用IKE来建立安全联盟，那么这些安全联盟将具有生命周期，它们将阶段性地超时，需要重新协商（这提供了一层附加的安全性）。 * IKE（The Internet Key Exchange），Internet 密钥交换。ISAKMP本身没有定义具体的密钥交换技术，而在IPSec中，采用了IKE来作为密钥交换的工具。IKE利用ISAKMP语言来定义密钥交换，由此来对安全服务进行协商。事实上，IKE定义了若干种交换方式及相关选项，它的最终结果是一个通过验证的密钥以及建立在双方认同基础上的安全服务——即所谓的“IPSec安全联盟（IPSec SA）”。 IKE主要是用来协商和建立IPSec通信双方的SA，实际上就是对双方所采用的加密算法、验证算法、封装协议和有效期进行协商，同时安全地生成以上算法所需的密钥。 * IKE使用了两个阶段的的ISAKMP，第一阶段建立ISAKMP-SA，或称为IKE-SA，第二阶段利用这个既定的安全联盟，为IPSec协商具体的安全联盟。和ISAKMP不一样，IKE为其安全联盟的属性进行了定义。这个定义即称为IPSec解释域（IPSec-DOI），该定义遵从协议RFC2407，在这个协议规定了第二阶段中需要协商的属性及其属性值，如加密算法、验证算法、PFS组件（group），SA的生命期及密钥等，并且定义了这些属性值得取值范围。 IKE定义了两个第一阶段的协商（Main Mode－主模式和Aggressive Mode—野蛮模式），CICSO支持了这两种模式，我们则只支持安全系数较高的Main Mode协商，但这并不会给双方的协商带来什么不便，因为CICSO缺省状态下采用的就是Main Mode，并且它不会主动采用Aggressive Mode来进行协商。第一阶段协商的目的是建立一个ISAKMP/IKE安全联盟（IKE-SA），为第二阶段的协商提供一个必威体育官网网址和验证无误的安全通信信道。 IKE定义了一个第二阶段的协商（Quick Mode—快速模式），CICSO和我们都支持这种协商模式。这一阶段的协商用的最终目的是建立一个安全联盟（IPSec -SA），生成验证过的密钥，为双方的IPSec通信提供机密性、数据完整性以及数据源地址验证等安全服务。 ? * 手工方式不对2个通信实体（例如：路由器）进行协商。即类似于IKE的第一阶段是不存在的。 可以将手工方式类似于IKE的第二阶段。只是IKE的第二阶段是双向的协商过程，生成SA和密钥；而手工方式只是人为的指定参数，并通过这些参数来生成SA和密钥。 * * * * 对于前页的网络结构，对于路由器A，至少存在3个SA。 SA1（通信实体：路由器A—路由器B、保护的数据：Telnet数据、协议：ESP、加密：3DES、验证：SHA、密钥：未列出、生存周期：默认、其他信息） SA2（通信实体：路由器A—路由器B、保护的数据：SMTP、协议：ESP、加密：DES、验证：MD5、密钥：未列出、生存周期：默认、其他信息） SA3（通信实体：路由器A—路由器B、保护的数据：其他、协议：AH、加密：无、验证：MD5、密钥：未列出、生存周期：默认、其他信息） 3个SA，在路由器A上构成了1个SADB。 路由器B上的信息与路由器A类似。 IPSec的SA是单方向的，它仅定义了一个方向上的安全服务，即要么对通信实体收到的IP包进行“