首页 >
IPsec
✍ dations ◷ 2025-08-30 04:25:10 #IPsec
互联网安全协议(英语:Internet Protocol Security,缩写:IPsec)是一个协议包,透过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族(一些相互关联的协议的集合)。IPsec主要由以下协议组成:一、认证头(AH),为IP数据报提供无连接数据完整性、消息认证(英语:Message_authentication)以及防重放攻击保护;二、封装安全载荷(ESP),提供机密性、数据源认证、无连接完整性、防重放和有限的传输流(traffic-flow)机密性;三、安全关联(SA),提供算法和数据包,提供AH、ESP操作所需的参数。IPv6是IETF为IP协议分组通信制定的新的因特网标准,IPsec在 RFC 6434 以前是其中必选的内容,但在IPv4中的使用则一直只是可选的。这样做的目的,是为了随着IPv6的进一步流行,IPsec可以得到更为广泛的使用。第一版IPsec协议在RFCs 2401-2409中定义。在2005年第二版标准文档发布,新的文档定义在 RFC 4301 和 RFC 4309 中。IPsec被设计用来提供(1)入口对入口通信安全,在此机制下,分组通信的安全性由单个节点提供给多台机器(甚至可以是整个局域网);(2)端到端分组通信安全,由作为端点的计算机完成安全操作。上述的任意一种模式都可以用来构建虚拟专用网(VPN),而这也是IPsec最主要的用途之一。应该注意的是,上述两种操作模式在安全的实现方面有着很大差别。因特网范围内端到端通信安全的发展比预料的要缓慢,其中部分原因,是因为其不够普遍或者说不被普遍信任。公钥基础设施能够得以形成(DNSSEC最初就是为此产生的),一部分是因为许多用户不能充分地认清他们的需求及可用的选项,导致其作为内含物强加到卖主的产品中(这也必将得到广泛采用);另一部分可能归因于网络响应的退化(或说预期退化),就像兜售信息的充斥而带来的带宽损失一样。IPsec协议工作在OSI模型的第三层,使其在单独使用时适于保护基于TCP或UDP的协议(如安全套接子层(SSL)就不能保护UDP层的通信流)。这就意味着,与传输层或更高层的协议相比,IPsec协议必须处理可靠性和分片的问题,这同时也增加了它的复杂性和处理开销。相对而言,SSL/TLS依靠更高层的TCP(OSI的第四层)来管理可靠性和分片。认证头(Authentication Header,AH)被用来保证被传输分组的完整性和可靠性。此外,它还保护不受重放攻击。认证头试图保护IP数据报的所有字段,那些在传输IP分组的过程中要发生变化的字段就只能被排除在外。当认证头使用非对称数字签名算法(如RSA)时,可以提供不可否认性(RFC 1826)。认证头分组图示:字段含义:封装安全载荷(Encapsulating Security Payload,ESP)协议对分组提供了源可靠性、完整性和保密性的支持。与AH头不同的是,IP分组头部不被包括在内。ESP分组图示:字段含义:FreeS/WAN项目已经开发了一个开源的GNU/Linux操作系统下的IPsec实现。Free S/WAN项目的开发在2004年时被中止。Openswan、strongSwan和libreswan是Free S/WAN延续。至今已有许多IPsec协议和ISAKMP/IKE协议的实现。它们包括:
相关
- 十三殖民地十三个殖民地(英语:Thirteen Colonies)是指大英帝国于1607年(弗吉尼亚)至1733年(乔治亚)在北美洲大西洋沿岸建立的一系列殖民地。这些殖民地最终成为了美国独立时的组成部分,即后来
- 禁止化学武器组织禁止化学武器组织(英语:Organization for the Prohibition of Chemical Weapons,缩写:OPCW),是一个于1997年成立的国际组织,总部设于荷兰海牙,与联合国密切合作,是为执行《禁止化学武
- 塞拉利昂特别法庭塞拉利昂特别法庭(英语:Special Court for Sierra Leone,縮寫SCSL),是一个由塞拉利昂政府(英语:government of Sierra Leone)和联合国建立的司法机关,目的是审判在1996年11月30日以后
- 3-甲基丁酸异戊酸(结构式:(CH3)2CHCH2COOH),是一种含有5个碳原子的短链饱和脂肪酸。透明液体,可溶于水。无色,具有强烈难闻气味的透明液体。溶于水,与乙醇、乙醚混溶。由异戊醛经催化氧化
- 玫瑰色玫红色又称玫瑰色,是红色系中比较偏冷的一种颜色,比标准红色要更接近紫色,在绘画中常用玫红和钴蓝相配,形成一种有紫色调的灰色,可以用来描绘多种阴影,单独使用适合在冷色调的画面
- 四重溪温泉坐标:22°05′43″N 120°44′45″E / 22.0952585°N 120.7457938°E / 22.0952585; 120.7457938四重溪温泉位于台湾屏东县车城乡。依地质分类,属于沉积岩温泉。以前居民出入
- 原材料原材料在工业中是“原料”与“材料”的统称,特指有形的物质,原材料一词有时也用于代指直接被记录或观测下来的资料、数据或信息,比如说采访的笔记、试验的观测结果、直接记录的
- 时代华纳坐标:40°46′06″N 73°58′58″W / 40.7682536°N 73.9826691°W / 40.7682536; -73.9826691华纳媒体(英语:WarnerMedia),前称时代华纳股份有限公司(英语:Time Warner, Inc.)是AT&
- 六角状在几何学中,六边形是指有六条边和六个顶点的多边形,其内角和为720度。六边形有很多种,其中对称性最高的是正六边形。正六边形是一种可以使用尺规作图的六边形,也可以拼满平面,因
- 查尔斯·索耶斯查尔斯·L·索耶斯(英语:Charles L. Sawyers,1959年1月26日-),霍华德·休斯医学研究所研究员、纪念斯隆-凯特琳癌症中心的医学家。他的实验工作在对癌症作分子定位的药物取得成功的