学海网

毕业设计 IP协议及IPSec协议安全分析，共46页，20640字，附开题报告、文献综述、演示文稿等
目 录
摘 要 I
ABSTRACT II
1 绪论 1
2 网络协议的体系结构 1
2.2 OSI网络体系结构 1
2.2 OSI参考模型与TCP/IP参考模型的比较 4
3 网络安全现存状况分析 6
3.1 国内网络安全状况分析 6
3.1 国际网络安全状况分析 7
4 IP及IPSec协议安全性分析 7
4.1 IPv4协议分析 7
4.1.1 IP头结构 9
4.1.2 IP安全标签 12
4.1.3 TCP/IP协议簇安全的脆弱性 13
4.2 IPSec协议分析 13
4.2.1 IPSec协议设计目标 14
4.2.2 IPSec体系结构分析 14
5 基于Ethereal的网络安全嗅探技术 18
5.1 Ethereal网络协议分析系统介绍 18
5.2 Ethereal的应用领域 19
5.2.1 Ethereal工作模式 19
5.3 Ethereal源程序结构分析模块结构 22
5.3.1 总体结构 22
5.3.2 捕包及读文件模块 24
5.3.3 协议分析模块 24
6 基于IPSec策略的网络安全性分析 25
6.1 基于图形化界面的IPSec策略实现 25
6.2 Ethereal捕获报文测试及安全性分析 29
6.2.1 传统FTP站点访问方式 29
6.2.2 基于IPSec安全策略的FTP站点 31
7 展望IPv6—IPSec安全协议的新主人 34
7.1 IPv6的安全机制 34
7.2 IPv6的安全网络架构 35
总结与展望 38
致谢 39
参考文献 40
IP协议及IPSec协议安全分析
摘 要
因特网技术的兴起，互连技术的成长，使得大家愈来愈仰赖Internet这个应用广泛的公众网络。当今，互联网是在20世纪60年代的ARPANET的基础上发展起来的。TCP/IP协议簇广泛应用于网际互联。该协议是一个成功的网络协议，有很多优点，使数千万台电脑可以相互通信，并保持非常高的效率。由以TCP/IP协议为基础的Internet的发展历程可知，IP协议最可取的内涵与作用即在于其充分的开放透明性与灵活有效的多业务增值能力。然而，既要开放透明，往往便“充分暴露”，从而容易受到攻击。因此，Internet商用化后，大量暴露出的一系列问题中，最棘手、解决难度最大的即为安全性问题。文中简单介绍了TCP/IP以及IPSec协议，详细叙述了互联网络所面临的一些安全问题，如：中间人攻击、拒绝服务攻击、数据篡改等问题以及相应的解决方案如：身份交换和认证机制、IP包过滤法、IPSec密钥等，并就这些解决方案进行分析和比较，最后对TCP/IP与IPSec协议应用面临的问题提出本人的观点。
关键词 网络安全/IPSec协议/网络嗅探/IPv6安全性