地址来唯一地识别用户。不幸的是，这种系统很容易被欺骗并导致侵入。
另一种威胁是拒绝服务。一旦联网之后，必须确保系统随时可以工作。在过去数年内，攻击者已在TCP/IP协议簇及其具体实现中发现若干弱点，以使他们可造成某些计算机系统崩溃。
对于抵抗上述威胁保障网络安全并没有一个简单的答案。加密和验证是抵抗上述威胁保障的关键服务。很明显，如果数据在传输过程中加密，那么sniffer就不能侦听和篡改。而网络层验证可以防止身份伪装和拒绝服务。如果设备能正确识别数据的来源，那么就很难模仿一个友好的设备去实现拒绝服务的攻击。
为实现IP网络上的安全，IETF建立了一个Internet安全协议工作组负责IP安全协议和密钥管理机制的制定。经过几年的努力，该工作组提出一系列的协议，构成一个安全体系，总称为IP Security Protocol，简称为IPSec。
IPSec主要包括两个安全协议AH（Authentication Header）和ESP（Encapsulating Security Payload）及密钥页码：[1] [2] [3] [4] [5] [6] 第4页、共6页 |
