本文目录一览

1，ipsec是什么技术

电脑技术

ipsec是什么技术

2，IPSEC是干什么用的它为什么而出现说的通俗一点儿谢了 搜

作用目标1、保护 IP 数据包的内容。2、通过数据包筛选及受信任通讯的实施来防御网络攻击。这两个目标都是通过使用基于加密的保护服务、安全协议与动态密钥管理来实现的。这个基础为专用网络计算机、域、站点、远程站点、Extranet 和拨号用户之间的通信提供了既有力又灵活的保护。它甚至可以用来阻碍特定通讯类型的接收和发送。3、其中以接收和发送最为重要。选自:http://baike.baidu.com/view/137005.htm
自恋。是源于一个希腊神话的。——自恋（narcissism）一词见于欧美文学作品中，直译成汉语是水仙花。这来自一个凄美的古 迈克尔杰克逊希腊神话：美少年那西斯在水中看到了自己的倒影，便爱上了自己，每天茶饭不思，憔悴而死，变成了一朵花，后人称之为水仙花。 　　精神病学家、临床心理学家借用这个词，用以描绘一个人爱上自己的现象。

IPSEC是干什么用的它为什么而出现说的通俗一点儿谢了 搜

3，什么是IPSecIPSec服务的作用

它是一种安全保障方式，假设咱们俩发送信息 用IPSEC保护 这段信息我发送后就被IPSEC加密，到你那边再解密 这样就算中间有人拦截了但是是加密的所以无法读取 WINDOWS2000以上支持IPSEC了
ipsec是基于端对端的安全模式，它给出了应用于IP层上网络数据安全的一整套体系结构，包括网络认证协议 Authentication Header（AH）、封装安全载荷协议Encapsulating Security Payload（ESP）、密钥管理协议Internet Key Exchange （IKE）和用于网络认证及加密的一些算法等，IPSEC对IP层以上的协议是完全透明的，只是对IP进行加密，对数据无法加密，通俗的说是 两个人发送信息使用IPSCE 别人是不可能第三方是不可能进行拦截的因为IPSCE的不可否认性，和反重播性，每个IP包的唯一性，保证信息万一被截取复制后，不能再被重新利用、重新传输回目的地址。

什么是IPSecIPSec服务的作用

4，企业ipsec专线部署步骤有哪些

IPSEC技术实现专线方案是目前较为广泛的一种应用，IPSec连接对等体之间建立IPSec 网络的连接需要三个步骤。1、流量触发IPSec一般来说，IPSec建立过程是由对等体之间发送的流量触发的，一旦有流量经过网关，连接过程便开始建立了。当然，手工配置也可以实现这一过程。在配置设备实现此步骤前，网络工程师需要明确哪些流量需要被“保护”。2、建立管理连接IPSec使用ISAKMP/IKE阶段1来构建一个安全的管理连结。这里需要注意的是，这个管理连接只是一个准备工作，它不被用来传输实际的数据。在配置设备实现此步骤前，网络工程师需要明确设备如何实现验证，使用何种加密及认证算法，使用哪种DH组等问题。3、建立数据连接IPSec基于安全的管理连接协商建立安全的数据连接，而ISAKMP/IKE阶段2就是用来完成这个任务的，数据连接用于传输真正的用户数据。在配置设备实现此步骤前，网络工程师需要明确使用何种安全协议，针对具体的安全协议应使用加密或验证算法，以及数据的传输模式(隧道模式或传输模式)等问题。经过IPSec建立的三部曲后，网络流量便可以按照协商的结果被加密/解密了。但是连接并不是一次性的，无论是管理连接还是数据连接都有一个生存周期与之关联，一旦到期连接便会被终止。如果需要继续传输数据，连接需要重新被构建，这种设计主要是出于安全性的考虑的。

5，IPsec 证书

IPsec：IP层协议安全结构 （IPsec：Security Architecture for IP network） IPsec 在 IP 层提供安全服务，它使系统能按需选择安全协议，决定服务所使用的算法及放置需求服务所需密钥到相应位置。 IPsec 用来保护一条或多条主机与主机间、安全网关与安全网关间、安全网关与主机间的路径。 IPsec 能提供的安全服务集包括访问控制、无连接的完整性、数据源认证、拒绝重发包（部分序列完整性形式）、保密性和有限传输流保密性。因为这些服务均在 IP 层提供，所以任何高层协议均能使用它们，例如 TCP 、 UDP 、ICMP 、 BGP 等等。 这些目标是通过使用两大传输安全协议，头部认证（AH） 和封装安全负载 （ESP），以及密钥管理程序和协议的使用来完成的。所需的 IPsec 协议集内容及其使用的方式是由用户、应用程序、和/或站点、组织对安全和系统的需求来决定。 当正确的实现、使用这些机制时，它们不应该对不使用这些安全机制保护传输的用户、主机和其他英特网部分产生负面的影响。这些机制也被设计成算法独立的。这种模块性允许选择不同的算法集而不影响其他部分的实现。例如：如果需要，不同的用户通讯可以采用不同的算法集。 定义一个标准的默认算法集可以使得全球因英特网更容易协同工作。这些算法辅以 IPsec 传输保护和密钥管理协议的使用为系统和应用开发者部署高质量的因特网层的加密的安全技术提供了途径。所以自己做的安全性不高。

6，IPsec协议的两种工作模式

一种是隧道模式，一种是传输模式。传输模式只对IP数据包的有效负载进行加密或认证，此时继续使用原始IP头部。隧道模式对整个IP数据包进行加密或认证。此时，需要新产生一个IP头部，原来IP头被加密，有效地防止“中间人”攻击。传输模式是为了保护端到端的安全性，即在这种模式下不会隐藏路由信息。
ipsec协议概述 ipsec是一系列基于ip网络（包括intranet、extranet和internet）的，由ietf正式定制的开放性ip安全标准，是虚拟专网的基础，已经相当成熟可靠。 ipsec可以保证局域网、专用或公用的广域网及internet上信息传输的安全。 1)保证internet上各分支办公点的安全连接：2)保证internet上远程访问的安全：3)通过外部网或内部网建立与合作伙伴的联系：4)提高了电子商务的安全性：ipsec的主要特征在于它可以对所有ip级的通信进行加密和认证，正是这一点才使ipsec可以确保包括远程登录、客户/服务器、电子邮件、文件传输及web访问在内多种应用程序的安全。 隧道模式(tunneling mode)和传送模式(transport mode)隧道模式可以在两个security gateway间建立一个安全"隧道"，经由这两个gateway proxy的传送均在这个隧道中进行。隧道模式下的ipsec报文要进行分段和重组操作，并且可能要再经过多个安全网关才能到达安全网关后面的目的主机。隧道模式下，除了源主机和目的地主机之外，特殊的网关也将执行密码操作。在这种模式里，许多隧道在网关之间是以系列的形式生成的，从而可以实现网关对网关安全。+————————————————————+| 新ip头 | ipsec头 | ip头 | tcp头 | 数据 |+————————————————————+传送模式加密的部份较少，没有额外的ip报头，工作效率相对更好，但安全性相对于隧道模式会有所降低。 传送模式下，源主机和目的地主机必须直接执行所有密码操作。加密数据是通过使用l2tp（第二层隧道协议）而生成的单一隧道来发送的。数据（密码文件）则是由源主机生成并由目的地主机检索的。+————————————————+| ip头 | ipsec头 | tcp头 | 数据 |+————————————————+

文章TAG：是什么  什么  技术  ipsec  
下一篇