：读取、添加、删除或修改数据或操作系统 ；引入病毒，即使用计算机与软件应用程序将病毒复制到整个网络；引入窃探器来分析网络与获取信息，并最终使用这些信息导致网络停止响应或崩溃；异常关闭数据应用程序或操作系统；禁用其它安全控制以备日后攻击。
由于IPsec在网络层进行数据包加密，在网络传输过程中防火墙无法有效地将加密的带有病毒的数据包进行有效的监测，这样就对接收端的主机或路由器构成了威胁。
可能发生的拒绝服务攻击
密钥管理分为手工密钥管理和自动密钥管理。Internet密钥管理协议被定位在应用程序的层次，IETF规定了Internet安全协议和密钥管理协议ISAKMP(Internet Security Association and Key Management Protocol) 来实现IPSec的密钥管理需求, 为身份验证的SA 设置以及密钥交换技术定义了一个通用的结构, 可以使用不同的密钥交换技术；IETF还设计了OA KL EY密钥确定协议(Key Determination Protocol) 来实施ISAKMP的具体功能, 其主要目的是使需要保密通信的双方能够通过这个协议证明自己的身份、认证对方的身份、确定采用的加密算法和通信密钥, 从而建立起安全的通信连接。
对IPse页码：[1] [2] [3] [4] [5] [6] [7] 第4页、共7页 |
