IPSec协议中安全关联组合形式分析与应用案例.pdfVIP

SA的基本组合形式

SA的基本组合形式

情况4：支持主机使用互联网到达企业的，后的

某些服务器或者

情况4

情况4

•情况4：两端均不同的情况

主机1Intranet安全网关Internet安全网关Intranet主机1

SA1（隧道)

SA2

SA1为情况2的组合情况4中，主机和安全网关

可能的组合形式

SA2为情况1的组合之间可以实现隧道SA，远

传输模式隧道模式程主机和本机之间可以

用到一个或者两个SA

[IP1][AH][UPPER]

[IP1][ESP][UPPER][IP2][AH][IP1][UPPER]

[IP1][AH][ESP][UPPER][IP2][ESP][IP1][UPPER]

四种情况对比

四种情况对比

情况内容

情况1为实施IPSec的端系统安全机制

情况1

有5种组合

情况2支持简单的

情况2隧道可支持AH，ESP或带认证功能的ESP

由于IPSec将作用于整个数据包，因此不需要隧道的嵌套

情况3中允许情况1和情况2的组合

情况3安全网关之间的隧道对末端系统间的所有通信认证或务，单个主机可以根

据特定的应用实现任何额外的IPSec服务或为用户端到端的安全服务

情况4中，主机和安全网关之间可以实现隧道SA，主机和本机之间可以用到一

个或者两个SA

情况4

SA1为情况2的组合

SA2为情况1的组合

结束