Лекция 05. Защита данных в вычислительных сетях

Растягаев Д.В.
- М.: Российский новый университет (РосНОУ). – 29 слайдов. Презентации к курсу лекций «Разработка и проектирование вычислительных систем и сетей», прочитанному в Российском новом университете (РосНОУ) для студентов, обучающихся по специальности "Математическое обеспечение и администрирование информационных систем".

Лекция 5.
Содержание:
Защита сетевого трафика.
Сервис защищенного канала.
Иерархия сервисов защищенного канала.
Сервис виртуальных частных сетей.
Распределение функций между протоколами IPSec.
Шифрование в протоколе IPSec.
Обеспечение целостности данных.
Электронная цифровая подпись.
Защита трафика средствами IPSec.
Безопасная ассоциация.
Согласование параметров в протоколе ESP.
Транспортный и туннельный режимы.
Работа защищенного канала по схеме шлюз-шлюз в туннельном режиме.
Протокол АН.
Структура заголовка протокола АН.
Протокол ESP.
Структура IP-пакета, обработанного протоколом ESP в транспортном режиме.
Структура IP-пакета, обработанного протоколом ESP в туннельном режиме.
Базы данных SAD И SPD.
Использование баз данных SPD и SAD.
Структура БД SPD.
Работа политики безопасности.
Создание политики защиты.
Обработка пакетов IPSec.
Политика безопасности IP.
Создание политики IPSec.