IPsec操作

IPsec的(de)一個重要(yao)部分是安全關聯(SA)，VPN 網關報價，SA使用AH和ESP中攜帶的(de)SPI編號(hao)來指(zhi)示(shi)哪個SA用于數據包(bao)，還包(bao)括IP目標地址(zhi)以(yi)指(zhi)示(shi)端(duan)點：這可以(yi)是防火墻，路由器或用戶。

安(an)全關(guan)聯(lian)數據(ju)庫(SAD)用于存儲(chu)所有(you)使(shi)用的SA，SAD使(shi)用安(an)全策略來(lai)指示路(lu)由器應(ying)該對數據(ju)包執行的操(cao)作，VPN 網關(guan)哪家好(hao)，三個例(li)子包括完全丟棄數據(ju)包，VPN 網關(guan)，僅丟棄SA，或替換不同的SA。正在(zai)使(shi)用的所有(you)安(an)全策略都存儲(chu)在(zai)安(an)全策略數據(ju)庫中。

IPsec操作

IPsec中需要兩(liang)種(zhong)類型的數(shu)據(ju)包(bao)編碼(DPE)：身(shen)份(fen)驗證(zheng)標(biao)頭(AH)和封(feng)裝(zhuang)安全(quan)負載(ESP)DPE。這些編碼為(wei)數(shu)據(ju)提供網絡級安全(quan)性，AH提供數(shu)據(ju)包(bao)的真實性和完整性，通過密鑰(yao)散列函數(shu)(也稱為(wei)MAC(消息驗證(zheng)代(dai)碼))可(ke)(ke)以進(jin)行驗證(zheng)，此標(biao)題還禁(jin)止修(xiu)改，并可(ke)(ke)選擇提供反重放安全(quan)性。

AH可(ke)以在多(duo)個(ge)(ge)主機(ji)，多(duo)個(ge)(ge)網關或多(duo)個(ge)(ge)主機(ji)和(he)網關之間建立安全性，所有這些都實現了AH ，ESP標頭提供加密，數據封裝和(he)數據機(ji)密性。通過對稱密鑰提供數據機(ji)密性。

什么是IPsec?

IPsec(IP安全性(xing))是一套(tao)協議，旨在(zai)確(que)保IP網絡上數據通信(xin)的完(wan)整(zheng)性(xing)，機密性(xing)和身份驗證。雖然IPsec標準(zhun)的靈活性(xing)已(yi)引(yin)起商(shang)業(ye)市場的興趣(qu)，但(dan)由于其復(fu)雜(za)性(xing)，導(dao)致識別協議存(cun)在(zai)若干問(wen)題，與其他安全系(xi)(xi)統一樣，維護不(bu)良很容(rong)易導(dao)致關鍵系(xi)(xi)統故障。

IPsec可用(yong)于三個不(bu)同(tong)的安(an)全域(yu)：虛擬網絡(luo)、應用(yong)程序(xu)(xu)級(ji)安(an)全性和路由(you)安(an)全性。目前(qian)，IPsec主要用(yong)于VPN，VPN 網關公司，當在應用(yong)程序(xu)(xu)級(ji)安(an)全性或路由(you)安(an)全性中使用(yong)時，IPsec不(bu)是一個完整的解(jie)決方案，必須與其他安(an)全措施結合才能發揮其有效作用(yong)。