首页 >
IPsec
✍ dations ◷ 2025-04-25 00:57:27 #IPsec
互联网安全协议(英语:Internet Protocol Security,缩写:IPsec)是一个协议包,透过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族(一些相互关联的协议的集合)。IPsec主要由以下协议组成:一、认证头(AH),为IP数据报提供无连接数据完整性、消息认证(英语:Message_authentication)以及防重放攻击保护;二、封装安全载荷(ESP),提供机密性、数据源认证、无连接完整性、防重放和有限的传输流(traffic-flow)机密性;三、安全关联(SA),提供算法和数据包,提供AH、ESP操作所需的参数。IPv6是IETF为IP协议分组通信制定的新的因特网标准,IPsec在 RFC 6434 以前是其中必选的内容,但在IPv4中的使用则一直只是可选的。这样做的目的,是为了随着IPv6的进一步流行,IPsec可以得到更为广泛的使用。第一版IPsec协议在RFCs 2401-2409中定义。在2005年第二版标准文档发布,新的文档定义在 RFC 4301 和 RFC 4309 中。IPsec被设计用来提供(1)入口对入口通信安全,在此机制下,分组通信的安全性由单个节点提供给多台机器(甚至可以是整个局域网);(2)端到端分组通信安全,由作为端点的计算机完成安全操作。上述的任意一种模式都可以用来构建虚拟专用网(VPN),而这也是IPsec最主要的用途之一。应该注意的是,上述两种操作模式在安全的实现方面有着很大差别。因特网范围内端到端通信安全的发展比预料的要缓慢,其中部分原因,是因为其不够普遍或者说不被普遍信任。公钥基础设施能够得以形成(DNSSEC最初就是为此产生的),一部分是因为许多用户不能充分地认清他们的需求及可用的选项,导致其作为内含物强加到卖主的产品中(这也必将得到广泛采用);另一部分可能归因于网络响应的退化(或说预期退化),就像兜售信息的充斥而带来的带宽损失一样。IPsec协议工作在OSI模型的第三层,使其在单独使用时适于保护基于TCP或UDP的协议(如安全套接子层(SSL)就不能保护UDP层的通信流)。这就意味着,与传输层或更高层的协议相比,IPsec协议必须处理可靠性和分片的问题,这同时也增加了它的复杂性和处理开销。相对而言,SSL/TLS依靠更高层的TCP(OSI的第四层)来管理可靠性和分片。认证头(Authentication Header,AH)被用来保证被传输分组的完整性和可靠性。此外,它还保护不受重放攻击。认证头试图保护IP数据报的所有字段,那些在传输IP分组的过程中要发生变化的字段就只能被排除在外。当认证头使用非对称数字签名算法(如RSA)时,可以提供不可否认性(RFC 1826)。认证头分组图示:字段含义:封装安全载荷(Encapsulating Security Payload,ESP)协议对分组提供了源可靠性、完整性和保密性的支持。与AH头不同的是,IP分组头部不被包括在内。ESP分组图示:字段含义:FreeS/WAN项目已经开发了一个开源的GNU/Linux操作系统下的IPsec实现。Free S/WAN项目的开发在2004年时被中止。Openswan、strongSwan和libreswan是Free S/WAN延续。至今已有许多IPsec协议和ISAKMP/IKE协议的实现。它们包括:
相关
- 主要组织这是一个环境组织名录。该列表包括政府部门和非政府组织。为了保护环境,而以国际协定或其它约定建立起来的政府组织和实体:与国家级的相区别,也有联合区域和地方级政府的政府间
- 法 (印度哲学)法,直译为世间万法、音译为达摩(梵语:धर्म,dharma,巴利语:धम्म,dhamma)是在印度的哲学和宗教中极其重要的一个含义多变的术语。在传统印度社会中,法在历史上已经指称了各种思
- 功能性磁共振成像功能性磁共振成像(fMRI,functional Magnetic Resonance Imaging)是一种神经影像学技术。其原理是利用磁振造影来测量神经元活动所引发之血液动力的改变。由于fMRI的非侵入性和
- 人类生态学人类生态学是一门跨领域研究,以研究人类、人与环境的互动和组织为主要内容,其主题包括人类与其自然环境、社会环境,及建成环境之间的关系。生态学作为一门学科在专业上来说是起
- 丁尼生阿佛烈·丁尼生,第一代丁尼生男爵(Alfred Tennyson, 1st Baron Tennyson,1809年8月6日-1892年10月6日),是华兹华斯之后的英国桂冠诗人,也是英国著名的诗人之一。其子哈勒姆·丁尼生
- 克伦特罗克伦特罗(Clenbuterol),是一种β2-肾上腺素受体促效剂(β2-adrenergic agonist),类似麻黄素(Ephedrine)作用,临床上经常用来治疗慢性阻塞性肺疾(COPD),亦被作为缓和气喘急性发作时的支气
- 顾 瑛顾瑛(1959年6月-),生于北京,籍贯上海,中国激光医学专家,解放军总医院教授。2015年当选为中国科学院院士。1982年毕业于天津医科大学,1988年和2000年在解放军医学院获硕士和博士学位
- 钙调蛋白钙调蛋白(英语:Calmodulin,简称CaM),是一种能与钙离子结合的蛋白质,普遍存在真核生物细胞中。钙调蛋白是一种多功能中介钙结合蛋白。它是第二信使
- 泰西封泰西封,亦作泰西丰、泰锡封(英语:Ctesiphon;帕提亚语及帕拉维语:Tyspwn或Tisfun;波斯语:تيسفون;阿拉伯语:المدائن,Madain、Maden或Al-Mada'in)是古代美索不达米亚的城
- 东京时间日本标准时间(日语:日本標準時;英语:Japan Standard Time;缩写:JST)是日本所采用的标准时间,比世界协调时快九小时(即UTC+9),与韩国标准时间、印尼东部时间(英语:Time in Indonesia)、雅库