计算机教程：第4章IPSec体系.pdfVIP

下载 第二部分 详 细 分 析 第4章 IPSec体系 4.1 导引 本章详细讨论了I P S e c体系。其中包括各种不同的 I P S e c组件、各组件之间的交互是如何进 行的、I P S e c套件中的各个协议以及各协议运行的模式。 I E T F 的I P S e c工作组已经定义了 1 2个RFC [ 1 ] （注释请求）。这些R F C对I P S e c 的方方面面都 进行了定义—体系、密钥管理、基本协议以及为了实现基本协议进行的强制转码。本章主 要着重于体系的介绍。基本协议和密钥管理协议将在其它章节详细介绍。 4.2 IPSec发展规划 I P S e c 协议包括： A H （验证头）、E S P （封装安全载荷）、I K E （I n t e r n e t 密钥交换）、 I S A K M P / O a k l e y 以及转码。为使大家更易于理解、实施和使用 I P S e c ，有必要先了解这些组件 之间的关系。I P S e c发展规划定义了I P S e c各组件之间的交互方式，如图 4 - 1所示。 体 系