管理协议IKE（Internet Key Exchange）。AH提供无连接的完整性、数据发起验证和重放保护。ESP 还可另外提供加密。密钥管理协议IKE 提供安全可靠的算法和密钥协商。这些机制均独立于算法，这种模块化的设计允许只改变不同的算法而不影响实现的其它部分。协议的应用与具体加密算法的使用取决于用户和应用程序的安全性要求。
IPSec可以为IP提供基于加密的互操作性强高质量的通信安全，所支持的安全服务包括存取控制、无连接的完整性、数据发起方认证和加密。这些服务在IP上实现，提供IP层或IP层之上的保护。实现网络层的加密和验证可以在网络结构上提供一个端到端的安全解决方案。这样终端系统和应用程序不需要任何改变就可以利用强有力的安全性保障用户的网络内部结构。因为加密报文类似于通常IP报文，因此可以很容易通过任意IP网络，而无须改变中间的网络设备。只有终端网络设备才需要了解加密，这可以大大减小实现与管理的开销。由于IPSec的实现位于网络层上，实现IPSec的设备仍可进行正常的IP通信，这样可以实现设备的远程监控和配置。
数据载页码：[1] [2] [3] [4] [5] [6] 第5页、共6页 |
