IPsec 数据库

 安全策略库 SPD Security Policy Database

 逻辑上分为三部分

 SPD-S 所有需要 IPsec 保护的 IP 范围

 SPD-O 离去流量中需要旁路（忽略 IPsec 保护）或丢弃的

IP 地址范围

 SPD-I 进入流量中需要旁路或丢弃的 IP 地址范围

 到达报文查找顺序 SPD-I -> SPD-S -> SPD-O

 安全联系库 SAD Security Association Database：已创建的安全联系存

放在 SAD 中

 对等授权库 PAD Peer Authorization Database：提供安全联系管理协议

与 SPD 之间的关系

 没有出现在 PAD 中的实体不能使用 IPsec 功能

过程（重要）

1. 本地（被 IPsec 保护的实体）与远地（与本地通信的对等实体）通过 IKE

完成鉴别并建立会话密钥。信任关系和会话秘钥保存在

<u>

PAD 库

（Entry-2）中

2. 节点 A 向节点 B（192.168.2.1）发送报文前：A 从 SPD 中找到适用的安全

策略（Entry-2），保护措施记录在 SAD 的安全联系 2 中（SA-2：SPI 值；

使用 AH 规程，具体算法为 HMAC-MD5；密钥内容；密钥有效期 1 天或应用

的数据超过 100MB）

3. A 依据 SA-2 提供的参数对报文使用 IPsec 的 AH 规程进行保护，然后发送

给 B

4. B 收到报文后同样使用 SA-2 提供的参数，验证报文的正确性

安全规程

负载安全封装 ESP

Encapsulating Security Payload

IPsec 数据库1

IPsec Introduction

IPsec_1_8_1.pdf

IPsec nat穿越技术

IPsec封包和拆包

Linux’s IPsec implementation.pdf

使用了星外的Ipsec如何允许MySQL远程连接？

数据库安全性概述及TCSEC/TDI安全性能指标

将自己做好的数据库导入到服务器中

用IPSec加密你内部网的SQL Server数据通信（二）——使用基于证书的验证增强安全性.pdf

让win10支持IPsec

IPsec安全策略自动

服务器防采集IPsec

IPsec（IP Security）.xmind

IPsec自动设置工具

用IPSec加密你内部网的SQL Server数据通信（一）——使用Kerberos或预共享密钥验证确保安全.pdf

pascal

sql2000远程配置

远程无法连接SQL2000及MySQL的原因和解决办法

华为HCIP-RS V2.5培训视频教程【共59集】.rar

IPsec ndis 源代码

IPsec简单配置.zip

IPsec及PKI

IPsec密码学评估

GRE over IPsec

网络安全保障措施.docx

信息网络安全试题.doc

网络安全复习重点(1).doc

网络安全复习重点.doc

SQLServerLoginMonitor:使用PowerShell和Windows Task Scheduler API对可远程访问SQL Server数据库进行蛮力攻击防御

最新资源