期末复习：信息安全课程（十三）

网络安全协议

安全协议概述：主要基于信息网络环境，在ISO七层协议体系中可灵活选择并实施相应的一层安全措施。
大部分的安全措施均是基于特定设计构建的具体方案进行实现。

IPv6扩展头信息

• IPSec中的安全组合(SA)

1. 需求
   认证、加密算法及其参数、密钥

2. SA:
   为了确保通信双方的认证/加密算法及其参数、密钥的一致性而建立的联系被称为安全组合或安全关联（Security Association）。
   通过密钥管理协议协商后确定的这些参数，在双方各自的安全关联数据库（SAD）中都会记录下来。
   每个SA由一个唯一的三元组标识：包含安全索引参数SPI、指定目的或源IP地址以及用于协议如AH或ESP的数据头标中的校验字段等元素。
   由于其单向性质，在双向通信中需要建立两个SA实例；对于同一个主机而言，在一次对话中输出数据流与输入数据流必须分别拥有独立的安全 association实例。
   其中 SPI 是一种32位无符号整数标识符：它被包含在AH头标和ESP头标中；当前定义的有效值范围