IP сигурност

Мрежова сигурност
IP Security
(IPSec)

IPSecurity
 Разработен за осигуряване на сигурност

на IP ниво за всички приложения
 Отворен стандарт
 Вграден в IPv6, допълнение за IPv4
 Приложим за LAN, WAN и Интернет
 Осигурява: автентикация,
конфиденциалност и обмен на ключове

Типична употреба

Предимства на IPSec
 във firewall/router осигурява добра

сигурност на външния трафик
 във firewall/router не може да се прескочи
 Под транспортно ниво – прозрачен за
приложенията
 Може да бъде прозрачен за потребителите
 Може да се използва за отделни
потребители

IP Security архитектура
 Спецификацията е доста сложна
 Описан в доста RFC’s:
 RFC 2401/2402/2406/2408
 many others, grouped by category

 Задължителен в IPv6, по желание при IPv4
 Има две разширения:
 Authentication Header (AH)
 Encapsulating Security Payload (ESP)

IPSec (Secure IP)
 Разделя автентичността и

поверителността
 Authentication Header (AH) се грижи за
цялостта и автентичността на данните
 Encapsulating Security Protocol (ESP)
осигурява цялост и поверителност
 Могат да се използват самостоятелно
или заедно

IPSec услуги
 Контрол на достъпа
 Цялостност на съобщенията
 Автентикация на източника на данни
 Отхвърляне на повторени пакети
 Конфиденциалност (криптиране)
 Ограничена конфиденциалност на

отделните потоци данни

Асоциации (Security Associations)
 Еднопосочна връзка между източник и

приемник даваща сигурност на трафика
 Дефинира се от 3 параметъра:
 Security Parameters Index (SPI) – битов низ
 IP адрес на получателя