[转载]为IP增加安全性
信息来源：cnpaf.netIPv4的目的只是作为简单的网络互通协议，因而其中没有包含安全特性。如果IPv4仅作为研究工具，或者在包括研究、军事、教育和政府网络的相对严格的辖区中作为产品型网络协议而使用，缺乏安全性并不是一个严重的缺陷。但是，随着I P网络在商用和消费网络中的重要性与日俱增，攻击所导致的潜在危害将具有空前的破坏性。
本文主要内容包括：
• 人们已经为I P定义的安全性目标。
• 这些目标如何满足。
• 这些目标和相关论题如何在I P中定义。下一节将介绍I P的安全性体系结构(又称为I P s e c )本身的细节以及为完成上述目标而安装的一些工具。
应注意，RFC 1825以及后续文档中所定义的I P s e c提供的是I P的安全性体系结构，而不是I n t e r n e t的安全性体系结构。两者的区别很重要：I P s e c定义了在I P层使用的安全性服务，对I P v 4和I P v 6都可用。如果在适当的I P v 4选项格式中实现A H和E S P头，I P v 4也可以使用这种安全性功能，只是在I P v 6中更容易实现。
安全性目标
对于安全性，可以定义如下三个公认的目标：
• 身份验证：能够可靠地确定接收到的数据与发送的数据一致，并且确保发送该数据的实体与其所宣称的身份一致。
• 完整性：能够可靠地确定数据在从源到目的地传送的过程中没有被修改。
• 机密性：确保数据只能为预期的接收者使用或读出，而不能为其他任何实体使用或读出。完整性和身份验证经常密切相关，而机密性有时使用公共密钥加密来实现，这样也有助于对源端进行身份验证。
A H和E S P头有助于在I P上实现上述目标。很简单，A H为源节点提供了在包上进行数字签名的机制。A H之后的数据都是纯文本格式，可能被攻击者截取。但是，在目的节点接收之后，可以使用A H中包含的数据来进行身份验证。
另一方面，可以使用E S P头对数据内容进行加密。E S P头之后的所有数据都进行了加密，E S P头为接收者提供了足够的数据以对包的其余部分进行解密。
I n t e r n e t安全性(实际上任何一种安全性)的问题在于很难创建安全性，尤其是在开放的网络中，包可能经过任意数量的未知网络，任一个网络中都可能有包嗅探器在工作，而任何网络都无法察觉。在这样的开放环境中，即使使用了加密和数字签名，安全性也将受到严重的威胁。对I P业务流的攻击也包括诸如侦听之类，致使从一个实体发往另一个实体的数据被未经授权的第三个实体所窃取。此外，I P安全性还应该解决下列安全性威胁：
• 否认服务攻击：即实体使用网络传送数据，致使某个授权用户无法访问网络资源。例如，攻击者可能使某主机淹没于大量请求中，从而致使系统崩溃；或者重复传送很长的e m a i l报文，企图以恶意业务流塞满用户或站点带宽。
• 愚弄攻击：即实体传送虚报来源的包。例如，有一种愚弄攻击是由攻击者发送e - m a i l报文，报头的“F r o m :”指明该报文的发信人是美国总统。那些在在包头携带错误源地址的攻击则更加阴险。
密钥处理问题则更加复杂。为使身份验证和加密更可靠，I P安全性体系结构要求使用密钥。如何安全地管理和分配密钥，同时又能正确地将密钥与实体结合以避免中间者的攻击，这是I n t e r n e t业界所面临的最棘手的问题之一。这种中间者的攻击是指，攻击者(假设为C )将自己置于两个通信实体(假设为A和B )之间，拦截A和B之间传送的所有数据，冒充A把数据重新发送给B，也冒充B把数据重新发送给A。如果C能够以类似B的公共密钥进行身份验证，从而让A确认它就是B，同样也让B误以为它就是A，那么A和B就会误认为他们之间的传送是安全的。
I P s e c本身不能使I n t e r n e t更加安全。本章只提出与I n t e r n e t安全性相关的几个最迫切的问题。对I n t e r n e t安全性的细节感兴趣的读者，请参考本书作者的另一本书《Personal Encryption Clearly Explained 》(APProfessional,1998) ，书中讨论了加密、数字签名和I n t e r n e t安全性问题。
RFC 1825及建议的更新
RFC 1825于1 9 9 5年8月发布，共有2 2页；其第5版修改草案完成于1 9 9 8年5月，已经达到6 6页。安全性的正确实现要求认真考虑细节问题，这是对原R F C进行扩充的主要原因。更新后的文档在最终发布时，在关于如何实现所有的I P协议(包括I C M P和组播)方面将提供更多的细节，同时将更详细讨论密钥管理相关问题和安全性关联问题。
IPsec
I P s e c的目标是提供既可用于I P v 4也可用于I P v 6的安全性机制，该服务由I P层提供。一个系统可以使用I P s e c来要求与其他系统的交互以安全的方式进行—通过使用特定的安全性算法和协议。I P s e c提供了必要的工具，用于一个系统与其他系统之间对彼此可接受的安全性进行协商。这意味着，一个系统可能有多个可接受的加密算法，这些算法允许该系统使用它所倾向的算法和其他系统协商，但如果其他系统不支持它的第一选择，则它也可以接受某些替代算法。
I P s e c中可能考虑如下安全性服务：
• 访问控制。如果没有正确的密码就不能访问一个服务或系统。可以调用安全性协议来控制密钥的安全交换，用户身份验证可以用于访问控制。
• 无连接的完整性。使用I P s e c，有可能在不参照其他包的情况下，对任一单独的I P包进行完整性校验。此时每个包都是独立的，可以通过自身来确认。此功能可以通过使用安全散列技术来完成，它与使用检查数字类似，但可靠性更高，并且更不容易被未授权实体所篡改。
• 数据源身份验证。I P s e c提供的又一项安全性服务是对I P包内包含的数据的来源进行标识。此功能通过使用数字签名算法来完成。
• 对包重放攻击的防御。作为无连接协议，I P很容易受到重放攻击的威胁。重放攻击是指攻击者发送一个目的主机已接收过的包，通过占用接收系统的资源，这种攻击使系统的可用性受到损害。为对付这种花招，I P s e c提供了包计数器机制。
• 加密。数据机密性是指只允许身份验证正确者访问数据，对其他任何人一律不准。它是通过使用加密来提供的。
• 有限的业务流机密性。有时候只使用加密数据不足以保护系统。只要知道一次加密交换的末端点、交互的频度或有关数据传送的其他信息，坚决的攻击者就有足够的信息来使系统混乱或毁灭系统。通过使用I P隧道方法，尤其是与安全性网关共同使用，I P s e c提供了有限的业务流机密性。
通过正确使用E S P头和A H，上述所有功能都有可能得以实现。
页:
[1]