Методы реализации системы защиты сетевых соединений. Виды сетевых атак. Определение места программы в системе защиты сетевого трафика. Модуль хранения основной ключевой информации. Алгоритм обработки входящего пакета. Модули реализации протокола ISAKMP.
Аннотация к работе
К Дипломному Проекту на тему «Программа установки защищенных сетевых соединений с использованием протокола ISAKMP»Универсальный доступ к нему заставил многие компании рассмотреть возможность создания виртуальной защищенной сети (Virtual Private Network VPN) на основе глобальной сети Internet (которая, по сути, представляет собой совокупность сетей). Преимущества VPN заключается в использовании базовой инфраструктуры Internet и для коммуникаций внутри компании (включая ее различные отделения) и для связи между компаниями, причем защищенность данных соединений остается такой же, как и в локальных корпоративных сетях. Корпоративная сеть характеризуется тем, что все ее управление находится в руках ее владельцев, данные, передаваемые по ней, проходят только через узлы входящие в эту сеть и взаимодействие с внешним миром выражается в небольшом объеме передаваемых данных (иногда и полном отсутствие). IPSEC протоколы обеспечивают целостность и конфиденциальность передаваемых данных, а также управление ключевой информацией и политикой защищенных соединений. Протокол AH (Authentication Header) заключается в подсчете и проверке значения хеш-функции с ключом от передаваемых данных.В данной главе рассмотрены вопросы безопасной работы с монитором ПК и даны практические рекомендации по созданию оптимальных условий труда при работе с монитором ПК.В представленной работе - «Программа установки защищенных сетевых соединений с использованием протокола ISAKMP », - были решены следующие задачи: Исследована структура протокола ISAKMP и уязвимость его сетевым атакам Разработана и проанализирована общая структура защиты информации при передаче по сети. Разработана и написана программа, реализующая протокол ISAKMКонфигурационный файл содержит простые объекты, списки и структуры. Простые объекты это объекты, принимающие одно значение. Списки - объекты, содержащие несколько значений. Структуры это объекты, содержащие другие объекты (простые, списки или те же структуры). NAME - простой объект, содержащий имя объекта для обращения к нему в будущемВ процессе работы программы различают 2 типа ошибок: системные ошибки и ошибки работы протокола ISAKMP. Первый тип ошибок возникает при работе с файлами, pipe, нитями и другими системными механизмами.
План
Содержимое буфера представляется в шестнадцатеричном виде, разбитым на группы по 4 байта.