IPsec

✍ dations ◷ 2025-06-28 11:49:10 #IPsec
互联网安全协议(英语:Internet Protocol Security,缩写:IPsec)是一个协议包,透过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族(一些相互关联的协议的集合)。IPsec主要由以下协议组成:一、认证头(AH),为IP数据报提供无连接数据完整性、消息认证(英语:Message_authentication)以及防重放攻击保护;二、封装安全载荷(ESP),提供机密性、数据源认证、无连接完整性、防重放和有限的传输流(traffic-flow)机密性;三、安全关联(SA),提供算法和数据包,提供AH、ESP操作所需的参数。IPv6是IETF为IP协议分组通信制定的新的因特网标准,IPsec在 RFC 6434 以前是其中必选的内容,但在IPv4中的使用则一直只是可选的。这样做的目的,是为了随着IPv6的进一步流行,IPsec可以得到更为广泛的使用。第一版IPsec协议在RFCs 2401-2409中定义。在2005年第二版标准文档发布,新的文档定义在 RFC 4301 和 RFC 4309 中。IPsec被设计用来提供(1)入口对入口通信安全,在此机制下,分组通信的安全性由单个节点提供给多台机器(甚至可以是整个局域网);(2)端到端分组通信安全,由作为端点的计算机完成安全操作。上述的任意一种模式都可以用来构建虚拟专用网(VPN),而这也是IPsec最主要的用途之一。应该注意的是,上述两种操作模式在安全的实现方面有着很大差别。因特网范围内端到端通信安全的发展比预料的要缓慢,其中部分原因,是因为其不够普遍或者说不被普遍信任。公钥基础设施能够得以形成(DNSSEC最初就是为此产生的),一部分是因为许多用户不能充分地认清他们的需求及可用的选项,导致其作为内含物强加到卖主的产品中(这也必将得到广泛采用);另一部分可能归因于网络响应的退化(或说预期退化),就像兜售信息的充斥而带来的带宽损失一样。IPsec协议工作在OSI模型的第三层,使其在单独使用时适于保护基于TCP或UDP的协议(如安全套接子层(SSL)就不能保护UDP层的通信流)。这就意味着,与传输层或更高层的协议相比,IPsec协议必须处理可靠性和分片的问题,这同时也增加了它的复杂性和处理开销。相对而言,SSL/TLS依靠更高层的TCP(OSI的第四层)来管理可靠性和分片。认证头(Authentication Header,AH)被用来保证被传输分组的完整性和可靠性。此外,它还保护不受重放攻击。认证头试图保护IP数据报的所有字段,那些在传输IP分组的过程中要发生变化的字段就只能被排除在外。当认证头使用非对称数字签名算法(如RSA)时,可以提供不可否认性(RFC 1826)。认证头分组图示:字段含义:封装安全载荷(Encapsulating Security Payload,ESP)协议对分组提供了源可靠性、完整性和保密性的支持。与AH头不同的是,IP分组头部不被包括在内。ESP分组图示:字段含义:FreeS/WAN项目已经开发了一个开源的GNU/Linux操作系统下的IPsec实现。Free S/WAN项目的开发在2004年时被中止。Openswan、strongSwan和libreswan是Free S/WAN延续。至今已有许多IPsec协议和ISAKMP/IKE协议的实现。它们包括:

相关

  • 产金菌门产金菌门(Chrysiogenetes)是一支独特的细菌,目前只发现了一个种,即砷酸产金菌(Chrysiogenes arsenatis)。它具有独特的生活方式和生化过程。它经营化能无机自养,利用对绝大多数生物
  • 麻腮风三联疫苗麻腮风三联疫苗(英语:Measles mumps and rubella vaccine, MMR),港澳台译为麻疹腮腺炎德国麻疹混合疫苗,,大陆简称麻腮风疫苗,是预防麻疹、腮腺炎、风疹(德国麻疹)的疫苗,由三种疾病病
  • 白令海峡白令海峡(英语:Bering Strait、楚科奇语:Эʼрвытгыр、俄语:Бе́рингов проли́в),或译白林海峡,是太平洋的一个海峡,位于亚洲最东点的迭日涅夫角(169°43' W)和
  • 上标上标,也叫上角标,是出现在一列正常字体文字的上边的数字、字母或其他符号,在其他字母或符号的左边或右边。上标具有多种用途,常用于公式、数学式或化学复合物及同位素。也能用于
  • 语义搜索语义检索 ,是为了生成更相关的结果,使用语义网络中的数据来帮助区分(disambiguation)查询和网页的内容,所进行的在线检索过程。Hildebrand et al. 有一个对语义检索系统的全面
  • 偏振偏振(polarization)指的是横波能够朝着不同方向振荡的性质。例如电磁波、引力波都会展示出偏振现象。纵波则不会展示出偏振现象,例如传播于气体或液体的声波,其只会朝着传播方向
  • 和平伙伴关系计划和平伙伴关系计划(英语:Partnership for Peace,缩写PfP)是北大西洋公约组织旗下的一个项目,旨在于北约成员国、前苏联和前南斯拉夫加盟国以及其它欧洲国家之间建立双边合作与互信
  • 榨菜榨菜是一种常见的酱腌菜,最早出现于宋代,发祥地大约是当时的涪州(原四川省涪陵市,现重庆市涪陵区),后流传于浙江嘉兴、萧山,广东四会,湖南湘潭等地,榨菜可以作为炒菜中的配料,也可以直
  • Commodore 64康懋达64(英语:Commodore 64),也称为C64、CBM 64或在瑞典被称作VIC-64是由康懋达国际于1982年1月推出的8位家用电脑(首次在1982年1月7日至10日,于拉斯维加斯消费电子展上展出。)。
  • 台湾西部台湾西部,或称西台湾、台湾西部走廊,是指台湾西半边的地理区域,包括北台湾(不含宜兰县)、中台湾与南台湾的非山地地带,濒临台湾海峡,与中国大陆及金马地区隔海相望,占台湾本岛总面积