首页 >
IPsec
✍ dations ◷ 2025-04-04 08:37:32 #IPsec
互联网安全协议(英语:Internet Protocol Security,缩写:IPsec)是一个协议包,透过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族(一些相互关联的协议的集合)。IPsec主要由以下协议组成:一、认证头(AH),为IP数据报提供无连接数据完整性、消息认证(英语:Message_authentication)以及防重放攻击保护;二、封装安全载荷(ESP),提供机密性、数据源认证、无连接完整性、防重放和有限的传输流(traffic-flow)机密性;三、安全关联(SA),提供算法和数据包,提供AH、ESP操作所需的参数。IPv6是IETF为IP协议分组通信制定的新的因特网标准,IPsec在 RFC 6434 以前是其中必选的内容,但在IPv4中的使用则一直只是可选的。这样做的目的,是为了随着IPv6的进一步流行,IPsec可以得到更为广泛的使用。第一版IPsec协议在RFCs 2401-2409中定义。在2005年第二版标准文档发布,新的文档定义在 RFC 4301 和 RFC 4309 中。IPsec被设计用来提供(1)入口对入口通信安全,在此机制下,分组通信的安全性由单个节点提供给多台机器(甚至可以是整个局域网);(2)端到端分组通信安全,由作为端点的计算机完成安全操作。上述的任意一种模式都可以用来构建虚拟专用网(VPN),而这也是IPsec最主要的用途之一。应该注意的是,上述两种操作模式在安全的实现方面有着很大差别。因特网范围内端到端通信安全的发展比预料的要缓慢,其中部分原因,是因为其不够普遍或者说不被普遍信任。公钥基础设施能够得以形成(DNSSEC最初就是为此产生的),一部分是因为许多用户不能充分地认清他们的需求及可用的选项,导致其作为内含物强加到卖主的产品中(这也必将得到广泛采用);另一部分可能归因于网络响应的退化(或说预期退化),就像兜售信息的充斥而带来的带宽损失一样。IPsec协议工作在OSI模型的第三层,使其在单独使用时适于保护基于TCP或UDP的协议(如安全套接子层(SSL)就不能保护UDP层的通信流)。这就意味着,与传输层或更高层的协议相比,IPsec协议必须处理可靠性和分片的问题,这同时也增加了它的复杂性和处理开销。相对而言,SSL/TLS依靠更高层的TCP(OSI的第四层)来管理可靠性和分片。认证头(Authentication Header,AH)被用来保证被传输分组的完整性和可靠性。此外,它还保护不受重放攻击。认证头试图保护IP数据报的所有字段,那些在传输IP分组的过程中要发生变化的字段就只能被排除在外。当认证头使用非对称数字签名算法(如RSA)时,可以提供不可否认性(RFC 1826)。认证头分组图示:字段含义:封装安全载荷(Encapsulating Security Payload,ESP)协议对分组提供了源可靠性、完整性和保密性的支持。与AH头不同的是,IP分组头部不被包括在内。ESP分组图示:字段含义:FreeS/WAN项目已经开发了一个开源的GNU/Linux操作系统下的IPsec实现。Free S/WAN项目的开发在2004年时被中止。Openswan、strongSwan和libreswan是Free S/WAN延续。至今已有许多IPsec协议和ISAKMP/IKE协议的实现。它们包括:
相关
- 奶嘴奶嘴,或奶咀,是由橡胶、塑料或硅胶造成,给婴儿或幼儿吸吮的用品。标准奶嘴的外观包括一个人造乳头,以及口盾和手柄。口盾或手柄应当足够大,以避免孩子窒息或吞咽的危险。
- 阴道滴虫滴虫性阴道炎(英语:trichomoniasis,trich)也称为滴虫炎,,是因为阴道毛滴虫(英语:Trichomonas vaginalis)所引起的传染病,会造成女性阴道或是男性尿道的发炎。约70%的女性及男性在罹病
- 包皮环切术包皮环切术也称为割包皮,是以手术方式切除人类阴茎部分或是全部的包皮。有时阴茎腹面靠近尿道口的包皮系带也一并切除,称为“包皮系带切除术(英语:Frenulectomy of the penis)”
- 噻嗪化物噻嗪类利尿剂(英语:Thiazides),是利尿剂的一类。此类药物可抑制氯化钠在远端曲小管(英语:Distal convoluted tubule)的再吸收(英语:reabsorption)。这些药会作用在远端曲小管的细胞管
- 甲状腺素结合球蛋白甲状腺素结合球蛋白(英语:thyroxine-binding globulin,TBG):一种54kd的糖蛋白,主要在肝脏合成,拥有1个甲状腺激素结合位点,对T4的结合力非常高,对T3的结合力稍微弱一点。血清中甲状腺
- 非维生素辅因子(英语:cofactor)指与酶(酵素)结合且在催化反应中必要的非蛋白质化合物。某些分子如水和部分常见的离子所扮演的角色和辅因子相当类似,但由于含量不受限制且普遍存在,因此不归
- 世界主权争端领土列表世界主权争端领土列表列出世界上存在主权争议的地区。边界争端根据成因可分为位置性的边界争端(Positional Boundary Disputes)和领土性的边界争端(Territorial Boundary Dispu
- 蓝天使美国海军蓝天使特技飞行队(英语:Blue Angels U.S. Naval Flight Demonstration Squadron)是美国海军一支成立于1946年的特技飞行队伍,是全世界历史第二悠久的特技飞行队,由来自海
- 2,5-二甲基-2,5-己二醇2,5-二甲基-2,5-己二醇(英语:2,5-Dimethyl-2,5-hexanediol),分子式C8H18O2。从石油醚中析出的2,5-二甲基-2,5-己二醇为薄片状结晶,从乙酸乙酯中则析出棱晶。易燃。溶于水、乙醇、
- 旗津区坐标:22°33′42″N 120°18′25″E / 22.561674°N 120.306998°E / 22.561674; 120.306998旗津区(台湾话:.mw-parser-output .sans-serif{font-family:-apple-system,BlinkMa