ah esp

来源：百度文库编辑：神马文学网时间：2024/04/29 22:48:02

IPSec AH and ESP Internet Protocol Security (IPSec)
Internet Protocol Security (IPSec) 是由 Internet Engineering Task Force (IETF) 定义的安全标准框架，用以提供公用和专用网络的端对端加密和验证服务。
IPSec 指定了各种可选网络安全服务，而各 IT 组织可以根据自己的安全策略综合和匹配这些服务。各组织可以在 IPSec 框架之上构建安全性解决方法，用以提高通过 Internet、Extranet、WAN 或 LAN 发送数据的机密性、完整性和可靠性。
安全性是一个拥有多级解决方法的多级问题。 IPSec 面向协议堆栈的的网络层（第 3 层）。（Internet Protocol 是 TCP/IP 中的 IP。）因为网络层低于应用程序直接涉及的层级，企业因而可以利用 IPSec 服务，而无需修改应用程序以及 PC 或路由器等终端站。 IPSec 还可与现有应用程序层安全解决方法配合使用。
对于数据传输的验证和加密处理，现已提供有简单机制 — 由 Internet Engineering Task Force (IETF) 定义。 IPSec 提供了两个主要元素用以保护网络通信：

验证头 (Authentication header, AH) 实现了数据发送方的验证处理。这样就可确保数据既对于未经验证的站点不可用，也不能在路由过程中更改。封闭安全负载 (Encapsulated Security Payload, ESP) 实现了发送方的验证处理和数据加密处理，用以确保数据不会被拦截、查看或复制
IPSec 在两种模式下使用这些元素：
传送模式通常用于对等通信，用以提供 Intranet 安全性。数据包经过了加密处理，而 IP 头没有经过加密处理，因此任何标准设备或软件都可查看和使用 IP 头。通道模式用于远程访问和站点对站点安全性，其中包括虚拟专用网络。整个数据包（数据头和负载）都已经过加密处理，且分配有新的 ESP 头、IP 头和验证尾，从而能够隐藏受保护站点的拓扑结构。
在 AH 传送模式中，验证头将插入 IP 头和负载之间。 AH 可提供数据源验证处理所需要的安全参数索引、顺序编号以及其他数据。在 ESP 传送模式中，ESP 头将插入 IP 头和负载之间，而 ESP 尾和验证 MAC 将添加至数据包末端。在通道模式 ESP 中，整个数据包经过了加密处理，并附加了新的 ESP 头、IP 头和验证尾。 IPSec 与其他业界规范相互兼容。 IPSec 支持 MD-5 和 SHA-1 等验证代码，并支持 DES 和 3DES 用以进行高级加密处理。

ah esp IPSec中Security Protocol（安全协议）ESP、AH精解 IPSec中Security Protocol（安全协议）ESP、AH精解 ESP ESP IPsec 隧道模式和传输模式下的AH和ESP包封装格式 - 新进化论 - 博客园 ESP 气 ESP 超能力 ESP 超能力(图文) ESP的分析 AH&LA News ESP 超能力(有图版) ESP 超能力(有图版) 为什么要设ESP开关 AH股溢价指数含义道门点穴绝技医疗ah ESP — 电子稳定程序控制系统 ESP 超能力(有图版)11 ESP 超感觉超能力(有图版) ESP — 电子稳定程序控制系统+++111 ESP 超能力(有图版)可以学习 ESP 超能力详解(有图版) ESP超感觉知觉的发展历程专家：AH股价差不会消失