IPSec-VPN详解(深入浅出简单易懂).docxVIP

精品文档 精品文档 PAGE PAGE #欢迎下载 精品文档 精品文档 PAGE PAGE #欢迎下载 IPSec VPN 详解 IPSec 概述 IPSec(ip security)是一种开放标准的框架结构，特定的通信方之间在 IP层通过加密 和数据摘要(hash)等手段，来保证数据包在In ternet 网上传输时的私密性 (confidentiality) 、完整性(data integrity) 和真实性(origin authentication) 。 IPSec只能工作在IP层，要求乘客协议和承载协议都是 IP协议 屠增加的IP珥IPSec头］ 被封装的原始IP包 il 必须是1P协议 必须是1P协议 通过加密保证数据的私密性 ★私密性：防止信息泄漏给未经授权的个人 ★通过加密把数据从明文变成无法读懂的密文，从而确保数据的私密性 对数据进行hash运算来保证完整性 ★完整性：数据没有被非法篡改 ★通过对数据进行 hash运算，产生类似于指纹的数据摘要，以保证数据的完整性 Q Hnsh 土豆两訣钱一斤； 0 蹄改 数据 土豆三塩钱一斤匚 4dJDx67NMop9 Hnsh 1 1 1 1 1 1 1 j ■ 一豆试块钱斤 4dilDx6-TNMop9 1eliIDx6TNM(ip9 对数据和密钥一起进行 hash运算 ★攻击者篡改数据后，可以根据修改