IPsec 技术白皮书说明.docxVIP

1

IPsec技术白皮书

i

目录

1概述 1

1.1产生背景 1

1.2技术优点 1

2技术实现 1

2.1IPsec基本概念 1

2.1.1安全联盟 1

2.1.2安全协议 2

2.1.3安全机制 3

2.1.4封装模式 3

2.2IKE协议 4

2.2.1IKE的优点 4

2.2.2IPsec与IKE的关系 5

2.2.3IKE的安全机制 5

2.2.4IKE协议版本 6

2.3IKEv1协商建立IPsecSA 6

2.3.1基本过程 6

2.3.2协商模式 6

2.3.3主模式 6

2.3.4野蛮模式 7

2.3.5国密主模式 7

2.4IKEv2协商建立IPsecSA 8

2.4.1IKEv2的协商过程 8

2.4.2IKEv2引入的新特性 9

2.5IPsec运行机制 9

2.6定义保护数据流的方法 11

2.6.1ACL方式 11

2.6.2路由方式 12

3技术特色 13

3.1高效安全的硬件加密引擎 13

3.2高安全性的量子加