ipsec-Internet Protocol Security

设计目标 为ip分组传输提供辅助安全服务，如数据源身份认证、数据完整性认证与数据加密等。 协议概况 ipsec是一个协议包，通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族。ipsec是网络层协议，为上层协议提供服务。 协议主要组成 AH—authentication header 认证头提供数据源身份认证、数据完整性认证，以及可选的抗重放数据包功能。网络层协议 ESP—encap

>>阅读原文<<