IPSEC

IPSEC提供的安全服务 不可否认性 重传攻击保护 数据源鉴别 完整性 机密性 IPSEC协议簇安全体系架构 IPSEC协议簇 传输模式 主要用于主机和主机之间的端到端通信的数据保护 封装方式：不改变原有包头，在其之后插入IPsec包头，保护的是数据部分 隧道模式 主要用于私网与私网之间的通讯，建立安全的v*n通道 封装方式：增加新的IP（外网IP）其后是ipsec包头，保护的是原始IP包头和数据

>>阅读原文<<