IPSec协议是什么IPSec协议优点介绍详解
IPSec协议是一个协议套件,为IP数据包中封装的所有上层数据提供透明的安全保护,无需修改上层协议。IPSec的目的是在因特网协议栈中的IP层提供安全业务。它使系统能按需选择安全协议,决定服务所使用的算法及放置需求服务所需密钥到相应位置。网络通信易于受到各种攻击, IPSec旨在为端系统提供相互身份验证的方法,保护一条或多条主机与主机间、安全网关与安全网关间、安全网关与主机间的路径以及传输中的数据不被窃取和攻击。
IPSec依靠密码技术保护各种环境中的通信,包括在专用网中计算机之间的通信链路,公司站点之间的链路,以及拨号用户和公司LAN之间的链路。IPSec也用于贸易伙伴之间(外联网连接)和电子商务应用。
IPSec是一个为IPv4和IPv6设计的“隧道协议”。隧道是在一对主机、一对安全网关(通常是防火墙),或一个安全网关和一个主机之间的“路径”。可以建立一个隧道,运载所有的通信量,或在相同端点之间建立多个隧道,支持不同的TCP业务。
IPSec的一个重要特征是它能提供跨越IP网络的端到端安全。低层安全协议只能提供单一链路的保护。但是应该把IPSec和上层会话协议,例如SSL(安全套接层),区分开。SSL已经成为Web服务器和客户机之间安全通信的支柱。SSL仍然是小量用户交易(例如从Amazon.com买一本书)的首选方法。但是SSL仅确保了会话安全,而非像IPSec那样保护主机之间的IP连接。
IPSec有多种模式和业务,如下所述:
数据来源验证 分组的头部已经签了名(通过一个散列算法来进行),因此接收者可以相信分组是可信的。
无连接完整性 签名过程可以向接收者确保数据分组在传输过程中没有被更改。
机密性 全部或部分分组可以用加密来隐藏他们的内容。加密隐藏了传输过程中原始分组的IP头,因此外部分组需要有一个可以被中间转发系统读取的头部。
重放保护 通过保护/隐藏重要分组信息,IPSec防止某人获取分组,并在以后重放它们, 从而进入系统。
密钥管理 IPSec使用IKE (因特网密钥交换)管理各方面之间安全密钥的交换。IKE是一个混合协议,它实际上使用到了ISAKMP协议(Internet 安全关联和密钥管理协议)、Oakley协议(密钥确定协议)和描述支持匿名和快速密钥刷新的密钥交换的SKEME协议。IKE除了实现通信双方的密钥材料交换,还使用ISAKMP实现IPSec的安全关联。
这些目标是通过使用两大传输安全协议,头部认证(AH) 和封装安全负载 (ESP),以及密钥管理程序和协议的使用来完成的。所需的 IPsec 协议集内容及其使用的方式是由用户、应用程序、和/或站点、组织对安全和系统的需求来决定。AH和ESP安全报头都可以单独使用,但是为了确保安全性,它们通常一起使用。当把加密和验证结合起来,就可以在主机之间传输具有验证和机密性的IP包。一般通过捆绑传输和隧道传输来实现两者的结合。
IPSec出现得较晚。部分原因是它最初是为IPV6设计的,而IPv6的发布日期被改动了许多次。供应商产品之间的互用性也有问题。加密是处理器密集型的,在某些环境下可能不被支持。但是像Intel这样的供应商已经开发了安全适配器,通过卸载加密加速IPSec的处理。
宜博眼镜蛇键盘怎么样宜博眼镜蛇键盘性能评测随着电脑的普及也带动了网络游戏的发展,有越来越多的都开始玩网络游戏,但是大家都知道玩游戏最为重要的就是键盘。有非常多的厂商都看到了这个非常大的市场都纷纷的生产出属于自己的键盘。但是
七巧手键盘怎么样七巧手键盘性能评测键盘是电脑中的必备搭配,有了键盘后人们使用电脑才能更加方便,可以轻易的敲打出想要写的文字,可以在网络游戏中使用快捷键来放技能。键盘的好坏也将会影响到电脑的使用,找到一款手感好敲打方
可折叠键盘厂家有哪些可折叠键盘厂家推荐众所周知,键盘是每一台电脑必备配件之一。除了我们常见的键盘,现在还有可折叠键盘。可折叠键盘,顾名思义就是能够卷曲和折叠,而且当再一次铺平后使用会让我们感觉到非常舒服。现在,可折叠键
笔记本电脑数字键盘怎么切换笔记本电脑数字键盘切换方法在我们使用电脑的时候,不管是笔记本电脑还是台式电脑,我们的电脑数字键盘都是可以进行切换的,而且切换的方法是非常的简单的。台式电脑的键盘切换是比较的简单的,因为台式电脑的键盘一般会有
电脑键盘锁了怎么解锁电脑键盘解锁方法详解目前来说电脑的使用也算是比较普遍的,但是使用电脑过程中出现的问题也是挺多的。有些是硬件问题,而有些呢是你的失误而问题。有网友问小编这样的问题ldquo电脑键盘锁了怎么解锁?rdqu
小键盘不能用怎么办小键盘不能用解决方法详解无论是台式电脑还是笔记本电脑,大都会配置一个小键盘,小键盘可以帮助人们操作电脑,并且完成各项数据的输入,属于一种极佳的电脑配置。小键盘与大键盘有所不同,大键盘方便了人们打字,而小键
德沃夏克键盘怎么样德沃夏克键盘使用方法在这个科技发展如飞的时代,每家每户都用上了电脑,在使用电脑的同时,我们怎么去使用和操作电脑呢,答案无疑是鼠标和键盘。说到键盘,大家肯定都知道德沃夏克键盘,甚至很多人都已经用上了这种
智酷超级键盘多少钱智酷超级键盘价格和评测导读科技的不断发展,人们对生活水平的要求也不断提高,从而人们对生活产品的要求也变得更加多样,为了和普通大众的喜好最大化的接近,人们在生产和设计科技产品上面也是大费周折,在各个方面,
黑寡妇蜘蛛键盘怎么样黑寡妇蜘蛛键盘评测当下的电子时代自然是少不了键盘的存在,一个好用的键盘能使每一位用户都感到舒心,更不用说是游戏爱好者或者是职业游戏选手了,对于他们来说,键盘就是自己的武器。雷蛇黑寡妇蜘蛛键盘是最经典
全能鼠标键盘记录器怎么用全能鼠标键盘记录器使用方法相信不少人都玩过网络游戏,有的游戏级数越高,获得的相应福利装备也就会越多。而这就需要练级了。很多时候,无法时刻呆在电脑面前。那么运用相关软件辅助自己练级就十分有必要了。全能鼠标键盘
竹子键盘怎么样?特点介绍网络在当下的社会非常发达,几乎人人都离不开网络,所以人们发明了各种各样的网络产品。自电脑开发出来以后就伴随着键盘,键盘对电脑起着输入的作用,因此电脑根本离不开键盘,如今这种电脑配件