ytj_007的博客

原创 IPSec学习小结

近期学习了IPSec的一些基础知识，在此作个简短的总结。 IPSec是IP层的一套加密协议（包含AH、ESP、IKE协议以及一些加密算法）。之所以会出现IPSec协议，是因为IP网络存在一些安全缺陷，比如IP层报文可以被明文看到、数据可能被篡改、源身份不好验证、可以进行重放攻击等。针对这些问题，IPSec提供了相应的安全服务，包括：机密性、完整性、身份认证、抗重放等服务，概括为两大安全机制：认证...