隧道技术（二）

IPsec VPN

一、IPSEC协议簇安全框架
1、概念
（1）IPSec是一组基于网络层的，应用密码学的安全通信协议簇。IPSec不是具体指哪个协议，而是开放的协议簇。
（2）设计目标：是在IPV4和IPV6环境中为网络层流量提供灵活的安全服务
（3）IPSec VPN：
是基于IPSec协议簇构建的在IP层实现的安全虚拟专用网。通过在数据包中插入一个预定义头部的方式，来保障OSI上层协议数据的安全，主要用户保护TCP、UDP、ICMP和隧道的IP数据包。
（4）用到的加密算法
对称加密 非对称加密 hash hmac 证书 dh

2、提供的安全服务
访问控制有限的流量保密等其他安全服务
（1）不可否认性
（2）重传攻击保护
（3）数据源鉴别
（4）完整性
（5）机密性

3、IPSEC协议簇安全框架

4、IPSec协议簇