TCP/IP协议之网络安全协议

网络层安全协议（IPSec）能提供的服务包括：访问控制、无连接的完整性、数据源认证、拒绝发重包（部分序列完整性形式）、保密性和有限传输流保密性。由于IPSec在TCP/Ip的核心层——IP层实现，因此可以有效保护各种上层协议，并为各种安全服务提供一个统一的平台。IP数据包本质上来说是不安全的，IPSec是将密码学的安全机制引入IP。 IPSec体系结构 IPsec主要包括3个功能域： 该体系结构包

>>阅读原文<<