IPSec协议.pptVIP

TechNet TNT1-16 4.3 IPSec协议 IPSec概述 IPSec的安全体系结构 IPSec服务 IPSec的工作模式 认证头（AH）协议 封装安全载荷（ESP）协议 安全关联 安全数据库 密钥管理和密钥交换 4.3 IPSec协议 IP数据包不具有安全保护措施，容易被黑客拦截、伪造和篡改，破坏数据的完整性和保密性 IETF的IPSec（Internet Protocol Security）提供一种标准的、健壮的、包容广泛的机制，为IP及上层协议提供安全保障 在发送IP数据包之前对IP包的一些重要部分进行加密和验证计算，由接收端对这部分进行解密和验证，实现安全传输的目的 4.3.1 IPSec概述 IPSec （ Internet Protocol Security ） IPSec是一个用于保证通过IP网络进行安全（保密性、完整性、真实性）的秘密通信的开放式标准框架 IPSec实现了网络层的加密和认证，在网络体系结构中提供了一种端到端的安全解决方案 IPSec加密的数据包可以通过任何IP网络，而不需要对中间的网络互联设备