P分组无区别,除了4字节长的验证标记外。 问:SRTP支持哪些加密算法? 答:SRTP支持AES-128计算器模式加密。与DES和3DES等其他算法相比,AES提供了更高级别的安全性和更快的速度。SRTP还支持HMAC安全散列验证算法(SHA 1)。 问: SRTP加密与IPSec加密相比有何优势? 答:SRTP加密的带宽效率比 IPSec高,因为它只加密有效负荷,因此不向分组中添加其他的加密报头。此外,SRTP加密可端到端进行,即IP电话到IP电话,而IPSec加密则只能在路由器之间进行。 定位使用SRTP的介质加密特性 问:介质加密特性如何与思科自防御网络计划中的其他安全特性互操作? 答:最初的防御层是控制并防止接入话音域,但使用安全RTP(SRTP)的介质加密提供了另一个保护层。它加密话音会话,将其以难以破解的方式呈现在设法接入话音域的内外部黑客面前。 问:我们什么时候需要部署SRTP,而不是IPSec V3PN? 答:IPSec V3PN和SRTP是互为补充的技术。SRTP用于加密LAN中的话音分组,这些加密后的分组应在IPSec V3PN隧道中不可信的WAN上传输,以防黑客侵入未加密的SRTP报头。如果WAN是页码:[1] [2] [3] [4] [5] [6] 第5页、共6页 |