IPsec

一 什么是？是使用加密与隧道技术在共有网络上形成的一个叠加的私有网络，从而保证：信息的私密性，数据的完整性，用户的可追溯性，反重放。（虚拟的私有网络）
二 IPsec 的构成：IKE （用来进行安全参数的协商） ESP （关于加密，验证及其他安全方法） AH （认证整个数据包并且不允许加密）三 IPsec 的运行模式： 隧道模式 （用于保护两个安全网关之间的数据） 传输模式 （用于保护两台主机之间的数据）
四 IPsec 的五个步骤：① 定义感兴趣的流量②Ike 策略 （lke sa )③ IP sec 策略 （IPsec SA ）④ IPsec 会话⑤ 隧道终结注：SA: 安全策略联盟 （定义如何加密的）是IPsec 的基础，也是IPsec的本质 单向的SA :静态：手工配置 （手工方式建立的sa 永不老化）动态：Ike 自动协商 （Ike 方式建立的具有生存时间）
SA : 两种方式的生存时间：① 基于时间的生存时间，② 基于流量的生存时间
SA ：是ipsec 的对等体间对某些要素的约定。IPsec 对等体：IPsec 在两端点之间提供安全通信，这端点被称为。。。
五 安全协议① AH （IP协议号 51） 适用于非机密数据② ESP （50）免费云主机域名 数据加密的
六 AH 与 ESP 联合使用的方式：先对报文进行ESP 封装，在对报文进行AH封装
认证算法：① HMAC–MD5 （计算速度快）②HMAC–SHA1 (安全度高)
加密算法：① DES② 3des③ AFS注：依次排下，速度快，安全性越来越高
七 IPsec① 主模式：指定双方IP，报文交互6条（安全高），指定IP地址，协商慢② 野蛮模式：必须NAT 交互报文3条（安全性低），指定名称，协商快

相关推荐: linux中m4的概念是什么

这篇“linux中m4的概念是什么”文章的知识点大部分人都不太理解，所以小编给大家总结了以下内容，内容详细，步骤清晰，具有一定的借鉴价值，希望大家阅读完这篇文章能有所收获，下面我们一起来看看这篇“linux中m4的概念是什么”文章吧。 linux中m4是一个宏…