IPSec协议概述与优势.pdfVIP

IPSec协议概述

•IPSec（IPSecurity）是一种由IETF设计的端到端的确保IP层通信安全的机制。

•IPSec不是一个单独的协议，而是一组协议，IPSec协议的定义文件包括了12个

RFC文件和几十个Internet草案，已经成为工业的协议。

•IPSec在IPv6中是必须支持的，而在IPv4中是可选的。

•IP通信可能会如下：、篡改、IP、重放……

IPSec协议概述

•IETF中的IPSecurityProtocolWorkingGroup工作组负责

化，目标包括：

–该不仅适用于IPv4,也适合于IPv6

–可为运行于IP顶部的任何一种协议保护

–与加密算法无关

•即使加密算法改变了或增加新的算法，也不对其他部分的实现产生影响

–必须能实现多种安全策略

•也要避免给不使用该的系统成不利影响