范文健康探索娱乐情感热点
投稿投诉
热点动态
科技财经
情感日志
励志美文
娱乐时尚
游戏搞笑
探索旅游
历史星座
健康养生
美丽育儿
范文作文
教案论文
国学影视

IPSec协议是什么IPSec协议优点介绍详解

  IPSec协议是一个协议套件,为IP数据包中封装的所有上层数据提供透明的安全保护,无需修改上层协议。IPSec的目的是在因特网协议栈中的IP层提供安全业务。它使系统能按需选择安全协议,决定服务所使用的算法及放置需求服务所需密钥到相应位置。网络通信易于受到各种攻击, IPSec旨在为端系统提供相互身份验证的方法,保护一条或多条主机与主机间、安全网关与安全网关间、安全网关与主机间的路径以及传输中的数据不被窃取和攻击。
  IPSec依靠密码技术保护各种环境中的通信,包括在专用网中计算机之间的通信链路,公司站点之间的链路,以及拨号用户和公司LAN之间的链路。IPSec也用于贸易伙伴之间(外联网连接)和电子商务应用。
  IPSec是一个为IPv4和IPv6设计的“隧道协议”。隧道是在一对主机、一对安全网关(通常是防火墙),或一个安全网关和一个主机之间的“路径”。可以建立一个隧道,运载所有的通信量,或在相同端点之间建立多个隧道,支持不同的TCP业务。
  IPSec的一个重要特征是它能提供跨越IP网络的端到端安全。低层安全协议只能提供单一链路的保护。但是应该把IPSec和上层会话协议,例如SSL(安全套接层),区分开。SSL已经成为Web服务器和客户机之间安全通信的支柱。SSL仍然是小量用户交易(例如从Amazon.com买一本书)的首选方法。但是SSL仅确保了会话安全,而非像IPSec那样保护主机之间的IP连接。
  IPSec有多种模式和业务,如下所述:
  数据来源验证 分组的头部已经签了名(通过一个散列算法来进行),因此接收者可以相信分组是可信的。
  无连接完整性 签名过程可以向接收者确保数据分组在传输过程中没有被更改。
  机密性 全部或部分分组可以用加密来隐藏他们的内容。加密隐藏了传输过程中原始分组的IP头,因此外部分组需要有一个可以被中间转发系统读取的头部。
  重放保护 通过保护/隐藏重要分组信息,IPSec防止某人获取分组,并在以后重放它们, 从而进入系统。
  密钥管理 IPSec使用IKE (因特网密钥交换)管理各方面之间安全密钥的交换。IKE是一个混合协议,它实际上使用到了ISAKMP协议(Internet 安全关联和密钥管理协议)、Oakley协议(密钥确定协议)和描述支持匿名和快速密钥刷新的密钥交换的SKEME协议。IKE除了实现通信双方的密钥材料交换,还使用ISAKMP实现IPSec的安全关联。
  这些目标是通过使用两大传输安全协议,头部认证(AH) 和封装安全负载 (ESP),以及密钥管理程序和协议的使用来完成的。所需的 IPsec 协议集内容及其使用的方式是由用户、应用程序、和/或站点、组织对安全和系统的需求来决定。AH和ESP安全报头都可以单独使用,但是为了确保安全性,它们通常一起使用。当把加密和验证结合起来,就可以在主机之间传输具有验证和机密性的IP包。一般通过捆绑传输和隧道传输来实现两者的结合。
  IPSec出现得较晚。部分原因是它最初是为IPV6设计的,而IPv6的发布日期被改动了许多次。供应商产品之间的互用性也有问题。加密是处理器密集型的,在某些环境下可能不被支持。但是像Intel这样的供应商已经开发了安全适配器,通过卸载加密加速IPSec的处理。

网络电话哪个好网络电话哪个好随着手机网络的发展,越来越多的从前不敢想象的功能被实现。而网络电话则成为了现时一种新的潮流,并逐渐有了取代传统电话的趋势。很多人有疑问,网络电话哪个好呢?下面介绍几款看图软件那个好很多人说操作系统自带的图片浏览器不是很好用,扩展功能比较少,因此都想自己装一个看图软件,那么看图软件哪个好呢?下面就来简单介绍几款大家下载使用比较多得看图软件。看图软件那个好?AC什么是邮箱地址我们在工作和生活中都会接触到收发邮件,使用自己正确的邮箱,在收发邮件的时候一定要填写好邮箱地址,但是有些人并不是很了解什么是邮箱地址,下面就来简单介绍一下。邮箱系列软件最新版本下载输入法哪个好用?现如今输入法有很多,我们都想选择最好用的,但是输入法哪个好用呢?其实不同的输入法有各自的特点,下面我们就来推荐几款好用的输入法。输入法哪个好用?搜狗拼音输入法特点内含丰富的词库,可小说阅读器哪个好小说阅读器哪个好现在越来越多人喜欢在手机或者电脑阅读小说,既方便又不花钱。因此很多厂家都推出了小说阅读器,面对种类繁多的阅读器,究竟小说阅读器哪个好呢?下面来给大家推荐三款小说阅读炒股软件哪个好炒股软件哪个好炒股软件哪个好?随着炒股的热潮,股民一浪接一浪,而且在自家电脑装个软件就能炒股了,非常方便。但炒股软件哪个好呢?今天就为大家推荐十款炒股软件,都来看吧。炒股软件哪个好diskgenius怎么用?diskgenius怎么用?diskgenius主要是用于检测硬盘的坏道,并且可以具有处理和修复硬盘坏道功能,这下硬盘在使用的过程中产生坏道就不用担心了,但是具体diskgeniucad鼠标中键不能平移如何解决有些朋友在使用cad软件的时候,难免会遇到这样或是那样的问题,比如说cad鼠标中键不能平移就是比较常见的现象,那么如何来解决呢?下面有三种解决方案,您可以根据自己的情况来进行选择。cad怎么设置图形界限cad怎么设置图形界限当我们在进行cad图形绘制的时候,一般都会给cad设置一个图形界限,这样就可以确定了格和缩放的显示区域,但是具体怎么设置很多人并不是很了解,那么我们就来简单介115网盘怎么用图文教程115网盘怎么用图文教程115网盘的用户主要来自中国大陆,香港和台湾地区,是广东五科技有限公司于2009年推出的网络数据在线存储服务。那么115网盘怎么用呢?下面就来介绍一下115百度魔图在线使用教程图文教程百度魔图在线使用教程图文教程百度魔图是一款好玩易用的掌上美图工具,目前百度魔图电脑版还没有推出,那么怎么在电脑上让百度魔图在线使用呢?下面就教大家百度魔图在线使用的方法,都来看看吧
华为8650格机问题盘点图解现在智能手机越来越普遍,几乎是人手一个智能手机,智能手机的普遍。同时也给大家带来了很多的问题,很多朋友都跟我说,经常手机遇到一些莫名其妙的问题,不知道如何去解决,华为生产的手机一项华为U9000怎么样?华为U9000价格华为是国产手机厂商中的领跑者,这家国产公司出产的产品基本上都是性价比非常高的手机,因为它那可爱的价格,许多工薪阶层和学生族都非常喜爱华为的手机,甚至在国外,华为手机也是广受大众欢迎中兴U880如何检查手机可用存储空间中兴U880检查手机可用存储空间方法选择设置gt存储来检查你的microSD卡存储量以及手机内部存储空间。中兴U880CPU主频达到806MHz,大大提高应用程序的处理速度,确保系怎么用u盘装系统u盘装winXP系统方法图文教程怎么用u盘装系统?u盘主要存储照片资料影像,只有拇指大小,实现便携式移动存储大大提高了办公效率,使人类生活更便捷。但是,u盘的功能不仅仅只是一些,它还可以帮助你装系统,但你没有系统中兴U880下载停留在正在准备下载状态如何处理中兴U880如果应用停留在ldquo正在准备下载rdquo状态,请采用以下问题排查步骤,以帮助完成下载1。确认您的设备在受支持的设备列表中,这表示GooglePlay商店应用支持该中兴N780显示下载失败消息如何处理中兴N780如果您在尝试下载应用时收到了ldquo下载失败rdquo的消息,请尝试按以下问题排查步骤解决此问题1。对于付费应用,请登录Google电子钱包帐户,确认您的信用卡信息是中兴N760显示下载失败消息如何处理中兴N760如果您在尝试下载应用时收到了ldquo下载失败rdquo的消息,请尝试按以下问题排查步骤解决此问题1。对于付费应用,请登录Google电子钱包帐户,确认您的信用卡信息是中兴U880显示下载失败消息如何处理中兴U880如果您在尝试下载应用时收到了ldquo下载失败rdquo的消息,请尝试按以下问题排查步骤解决此问题1。对于付费应用,请登录Google电子钱包帐户,确认您的信用卡信息是中兴N780下载停留在正在准备下载状态如何处理中兴N780如果应用停留在ldquo正在准备下载rdquo状态,请采用以下问题排查步骤,以帮助您完成下载1。确认您的设备在受支持的设备列表中,这表示GooglePlay商店应用支持中兴N760下载停留在正在准备下载状态如何处理中兴N760如果应用停留在ldquo正在准备下载rdquo状态,请采用以下问题排查步骤,以帮助您完成下载1。确认您的设备在受支持的设备列表中,这表示GooglePlay商店应用支持htcg20手机测评与刷机教程图文教程htc有这么一款手机,它是为女性而设计,准确的说是为了亚洲女性设计的一款智能手机,这款手机外观绚丽灿烂,手机屏幕尺寸专为亚洲女性而设计。许多消费者拿到这款手机的时候一眼就可以看出它