IP数据包格式.pptVIP

IP数据包格式 I P包本身并不继承任何安全特性 很容易便可伪造出I P包的地址、修改其内容、重播以前的包以及在传输途中拦截并查看包的内容。 我们不能担保收到的I P数据报： 1）来自原先要求的发送方（I P头内的源地址）； 2）包含的是发送方当初放在其中的原始数据； 3）原始数据在传输中途未被其它人看过 I P S e c可有效地保护I P数据报的安全 它采取的具体保护形式包括： 数据起源地验证； 无连接数据的完整性验证； 数据内容的机密性（是否被别人看过）； 抗重播保护； 有限的数据流机密性保证 I P S e c是IETF于1998年11月公布的IP标准，它工作在网络层。 I P S e c为保障I P数据报的安全，定义了一个特殊的方法，它规定了要保护什么通信、如何保护它以及通信数据发给何人。 I P S e c可保障主机之间、网络安全网关（如路由器或防火墙）之间或主机与安全网关之间的数据包的安全。 目标是为IPv4和 IPv6提供具的较强的互操作能力、高质量和基于密码的安全。 一、IPsec体系结构 R F C 2 4 0 1，定义了I P S e c的基本结构，所有具体的实施方案均建立在它的基础之上。 它定义了I P S e c提供的安全服务；它们如何使用以及在哪里使用；数据包如何构建及处理；以及I P S e c处理同