سمینار مهندسی برق و مخابرات امنیت در شبکه های نسل آینده (IPsec)

Security in next generation networks (IPsec)

چکیده:

همانطور که تعداد کاربران به شدت در حال افزایش می باشد و راه های استفاده از اینترنت هم متفاوت و گوناگون خواهد شد، بحث امنیت خیلی مهمتر از آنچه که قبلا بوده است، خواهد شد. اینترنت با مجموعه پروتکل اصلی خود در ابتدا برای ارتباطات نظامی طراحی شد ولی امروزه راه های مختلف استفاده از اینترنت نامحدود می باشد. اخیرا، پدیده تجارت الکترونیکی رشد کرده است، تعداد شرکت های ارائه دهنده سرویس های تجاری و خرید online از طریق وب سایت های آنها هر روزه افزایش می یابد و بانکداری online هرچه بیشتر در بین مردم معمولی در حال رواج می باشد.

با این نوع از فعالیت ها، نیاز به امنیت افزایش می یابد. برای استفاده از سرویس online تجاری به طریقی آسان، شما باید کاملا مطمئن باشید که هیچ کس نمی تواند نقل و انتقالات شما را ببیند، نمی تواند رمز عبور و شماره کارت اعتباری شما را بردارد تا از آن سوء استفاده نماید، در عین حال که نمی خواهید مجبور باشد رمز عبورها و PIN-code های زیادی را به خاطر بسپارید.

مقدمه:

از آنجا که بهره گیری از شبکه های عظیم اطلاع رسانی و بانک های وسیع اطلاعاتی یک ضرورت در عصر حاضر می باشد، امنیت شبکهو تبادل اطلاعات امری مهم می باشد. با پیشرفت روزافزون شبکه های اطلاعاتی بحث امنیت و حفاظت از آنها نیز برجسته تر می گردد. برای امنیت شبکه های نسل آینده راه حلی به نام IPsec معرفی شده است که یک پروتکل در لایه شبکه است تا خدمات امنیتی رمزنگاری را تأمین کند. خدماتی که به صورت منعطفی به پشتیبانی ترکیبی از تأیید هویت، جامعیت، کنترل دسترسی و محرمانگی می پردازد که در این سمینار آن را به تفصیل بیان می کنیم.

همانطور که تعداد کاربران به شدت در حال افزایش می باشد و راه های استفاده از اینترنت هم متفاوت و گوناگون خواهد شد، بحث امنیت خیلی مهمتر از آنچه که قبلا بوده است، خواهد شد. اینترنت با مجموعه پروتکل اصلی خود یعنی TCP/IP در ابتدا برای ارتباطات نظامی طراحی شد ولی امروزه راه های مختلف استفاده از اینترنت نامحدود می باشد. اخیرا، پدیده تجارت الکترونیکی رشد کرده است، تعداد شرکت های ارائه دهنده سرویس های تجاری و خرید online از طریق وب سایت های آنها هر روزه افزایش می یابد و بانکداری online هرچه بیشتر در بین مردم معمولی در حال رواج می باشد.

با این نوع از فعالیت ها، نیاز به امنیت افزایش می یابد. برای استفاده از سرویس online تجاری به طریقی آسان، شما باید کاملا مطمئن باشید که هیچ کس نمی تواند نقل و انتقالات شما را ببیند، نمی تواند رمز عبور و شماره کارت اعتباری شما را برداری تا از آن سوء استفاده نماید، در عین حال که نمی خواهید مجبور باشد رمز عبورها و PIN-code های زیادی را به خاطر بسپارید.

پیاده سازی IPsec

IPsec قابل پیاده سازی روی کامپیوترهای انتهایی، gateway ها یا روتورها یا هر دو می باشد جایی که باید IPsec پیاده سازی شود به میزان امنیتی که مورد نیاز کاربر می باشد بستگی دارد. وقتی که امنیت انتها به انتها در نظر گرفته می شود پیاده سازی کامپیوتر انتهایی به کامپیوتر انتهایی استفاده می شود که این نوع بیشتر مورد استفاده می باشد. زمانی که امنیت روی یک بخش از شبکه در نظر گرفته می شود پیاده سازی روتور مورد استفاده قرار می گیرد. YPN ها و اینترانت ها مثال هایی از این نوع هستند.

در این سمینار ساختار و عملکرد IPsecبیان خواهد شد و راه هایی که استفاده از IPsec منجر به افزایش امنیت شبکهمی شود. در فصل اول پایان نامه به بیان کلیاتی درباره مدل مرجع OSI و لایه های آنمی پردازیم، سپس در فصل دوم توضیح می دهیم که IPsecدر کدام لایه انجام می شود. در فصل سوم IPsec به طور کامل شرح داده شده و فصل چهارم مبحث مدیریت و مبادله کلیدرا بیان می کند. فصل پنجم مبادله کننده کلید اینترنترا توضیح می دهد و در نهایت نتیجه گیری و پیشنهادها را در فصل ششم خواهیم داشت.