IPSec协议中负责对IP数据报加密的部分是_ ___。
发布网友
发布时间：2022-04-26 19:47
共1个回答
热心网友
时间：2022-07-13 00:43
IPsec 封装安全负载（IPsec ESP）是 IPsec 体系结构中的一种主要协议，其主要设计来在 IPv4 和 IPv6 中提供安全服务的混合应用。IPsec ESP 通过加密需要保护的数据以及在 IPsec ESP 的数据部分放置这些加密的数据来提供机密性和完整性。根据用户安全要求，这个机制既可以用于加密一个传输层的段（如：TCP、UDP、ICMP、IGMP），也可以用于加密一整个的 IP 数据报。封装受保护数据是非常必要的，这样就可以为整个原始数据报提供机密性。
AH = Authenticaton Header，认证头，是IPSec的一种重要的数据封装方式，它为IP数据包提供数据完整性、数据源身份验证以及抗重放攻击服务，但是它不提供数据的机密性保护。
Internet密钥交换协议(IKE)是用于交换和管理在VPN中使用的加密密钥的
