【信息安全原理】——IP及路由安全（学习笔记）

目录 🕒 1. IPv4协议及其安全性分析🕒 2. IPsec（IP Security）🕘 2.1 IPsec安全策略🕤 2.1.1 安全关联（Security Association, SA）🕤 2.1.2 安全策略（Security Policy, SP）🕤 2.1.3 IP包处理过程 🕘 2.2 IPsec运行模式🕘 2.3 AH协议🕤 2.3.1 AH首部🕤 2.3.2 AH运行模式🕤 2.3.3 完整性检验🕤 2.3.4 抗重放攻击🕤 2.3.5 AH与NAT的兼容性问题 🕘 2.4 ESP协议🕤 2.4.1 ESP首部🕤 2.4.2 ESP传输模式🕤 2.4.3 ESP隧道模式🕤 2.4.4 ESP与NAT的兼容性问题🕤 2.4.5 ESP与AH对比 🕘 2.5 网络密钥交换🕤 2.5.1 IPsec密钥管理🕤 2.5.2 密钥确定协议🕞 2.5.2.1 Group🕞 2.5.2.2 Cookie机制🕞 2.5.2.3 身份认证🕞 2.5.2.4 防重放攻击 🕤 2.5.3 IPsec工作过程🕞 2.5.3.1 IKEv1交换过程🕞 2.5.3.2 IKEv2交换过程 🕤 2.5.4 IKE消息格式🕤 2.5.5 IKE密码组件🕤 2.5.6 IKE交互过程抓包分析 🕘 2.6 SA组合🕘 2.7 IPsec的应用 🕒 3. IPv6协议及其安全性分析🕒 4. 路由安全🕘 4.1 RIP协议及其安全性分析🕘 4.2 OSPF协议及其安全性分析