ipsecvpn详解(深入浅出简单易懂).pdfVIP

精品文档 IPSec VPN详解 IPSec概述 IPSec(ip security)是一种开放标准的框架结构，特定的通信方之间在 IP 层通过加密和数 据摘要 (hash)等手段，来保证数据包在 Internet 网上传输时的私密性 (confidentiality) 、完整 性(data integrity) 和真实性 (origin authentication) 。 IPSec只能工作在 IP 层，要求 乘客协议 和 承载协议 都是 IP 协议 1.1. 通过加密保证数据的私密性 ★私密性：防止信息泄漏给未经授权的个人 ★通过加密把数据从明文变成无法读懂的密文，从而确保数据的私密性 1.2. 对数据进行 hash 运算来保证完整性 ★完整性：数据没有被非法篡改 ★通过对数据进行 hash 运算，产生类似于指纹的数据摘要，以保证数据的完整性 精品文档 精品文档 对数据和密钥一起进行 hash 运算 ★攻击者篡改数据后，可以根据修改后的数据生成新的摘要，以此掩盖自己的攻击行为。 ★通过把数据和密钥一起进行 hash