安全协议IPSec、SSL、SSH

IPSec（网络层）：

         IPSec在数据包三层头部（IP头部）和四层头部之间插入一个预定义的IPSec头部，对OSI上层协议数据提供保护。IPSec没有定义具体加密算法和散列函数，仅提供一种框架结构。有ESP（IP协议50）和AH（IP协议51）两种封装协议。

         ESP为数据提供加密、完整性和源认证三个方面的保护，能够抵御重放攻击。不对原始IP头部进行安全防护。

         AH为数据提供完整性和源认证，能够抵御重放攻击。AH对数据完整性验证的范围更广，包含原始IP头部。

         IPSec有两种数据封装模式：传输模式和隧道模式。

         传输模式将在原始IP头部和IP负载之间插入一个ESP头部，追加ESP尾部和ESP验证数据部分，对IP负载和ESP尾部进行加密和验证处理，原始IP头部被保留。当加密点等于通信点，通信设备地址是可路由的情况。