|
|
|
|
|
|
|
|
备厂家都会有独立的组件来承载包括IP终端登陆注册、关守和信令接续。这些产品有的采用Windows操作系统，也有的是基于Linux或VxWorks。越是开放的操作系统，也就越容易受到恶意攻击。尤其是某些设备需要提供基于Web的管理界面的时候，都会有机会采用Microsoft IIS或Apache来提供服务，而这些应用都是在产品出厂的时候已经安装在设备当中，无法保证是最新版本或是承诺已经弥补了某些安全漏洞。未授权的实体就可以利用这些协议建立非法呼叫或者干涉合法呼叫，因此需要对这些协议的传输建立安全机制，IPSec协议体系可以对协议的传输进行安全保护。
五、IPSec协议体系
IPSec体系提供标准的、安全的、普遍的机制。可以保护主机之间、网关之间和主机与网关之间的数据包安全。由于涉及的算法为标准算法，故可以保证互通性，并且可以提供嵌套安全服务。整个IPSec协议体系可以表示为图1所示:
IPSec协议主要由AH（认证头）协议，ESP（封装安全载荷）协议和负责密钥管理的IKE（因特网密钥交换）协议三个协议组成。
认证头（AH）协议对在媒体网关/终端设备和软交换设备之间传送的消息提供数据源认证，无连接完整性保护和防重放攻击保护。数据完整性可以通过校验码（MD5）来保证；数据身份认证通过在待认证数据中加页码：[1] [2] [3] [4] [5] [6] [7] [8] 第6页、共8页 |
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
