当前位置:首页 > 公众号精选 > 中兴文档
[导读]网络千万条,安全第一条。随着网络规模和复杂度的提升,底层网络的传输安全显得非常重要。通信双方需要一个真正在IP层提供安全性的方法,保证发送和接收的数据是安全的,IPSec(InternetProtocolSecurity,互联网安全协议)做到了。IPSec是一系列为IP网络提供完...

网络千万条,安全第一条。随着网络规模和复杂度的提升,底层网络的传输安全显得非常重要。通信双方需要一个真正在IP层提供安全性的方法,保证发送和接收的数据是安全的,IPSec(Internet Protocol Security,互联网安全协议)做到了。
IPSec是一系列为IP网络提供完整安全性的协议和服务的集合,能为上层协议和应用提供透明的安全服务。所谓透明,就是在整个IPSec的工作过程中,用户是感知不到的。这就很nice了,既保证了用户的数据安全,又不给用户添麻烦。
说了这么多,IPSec都包含哪些协议和服务?它们又有什么作用呢?想要了解更多IPSec相关内容,快戳小视频,不到5分钟让你玩转IPSec。
  




看完视频,你是否掌握了IPSec协议族的相关知识?

纳尼?没记住?莫慌,小编已经帮你做好笔记啦。


IPSec是一组IP安全协议的集合,是一个体系结构,由AH和ESP协议、加密和认证算法、密钥管理和安全协商组成。


IPSec为通信两端设备提供安全通道,设备可以是主机、路由器或防火墙等。



AH协议


AH(Authentication Header,鉴别首部)指一段报文认证代码,在发送IP包之前,它已经被事先计算好。发送方用一个加密密钥算出AH,接收方用同一或另一密钥对之进行验证。


AH有两种工作模式:传输模式和隧道模式。

  • 在传输模式中,AH位于IP包头后,上层协议包头(如TCP)前。

  • 在隧道模式中,需要生成一个新的IP头,把AH和原来的整个IP包放到新IP包的载荷中。




ESP协议


ESP提供保密功能和可选择的鉴别服务,将需要保密的用户数据进行加密后再封装到一个新的IP包中。


ESP有两种模式:传输模式和隧道模式。

  • 在传输模式中,ESP位于IP包头后,上层协议包头前。
  • 在隧道模式中,相对于外层IP包头,也就是新IP包头,ESP的位置与在传输模式中相同。




加密和验证算法


数据机密是任何VPN网络的主要需求。当前加密和验证算法分为两类:对称算法和非对称算法。


对称算法基于数据的发送方和接收方拥有相同的密钥。发送方使用密钥加密数据,接收方使用相同的密钥解密数据。



非对称算法又称为公共密钥算法,加密和解密使用不同的密钥。加密的密钥称为公共密钥,可以公开。加密后的数据,只有用私有密钥才可以解密,私有密钥是保密的。任何人拥有接收方的公共密钥都可以加密数据,但该数据只能由接收方持有的私有密钥才能解密。





安全协商和密钥管理


在使用AH或ESP前,先要在主机间建立一条网络层的逻辑连接。此逻辑连接就叫做安全协商—英文是SA( SECURITY ASSOCIATION )。安全协商SA可以手工建立,也可以使用IKE协议建立。SA是一个单向连接,如需进行双向的安全通信则需要建立两个SA。


SA共有两种类型:IKE(Internet Key Exchange,自动密钥管理协议)/ISAKMP SA和IPSec SA。
  • IKE或ISAKMP SA为控制流量服务,例如为IKE协议的交互信息,协商加密和认证的算法。

  • IPSec SA为需要保护的实际数据流量协商加密算法。具体哪些数据需要保护,则由相关策略决定。



IPSec默认的自动密钥管理协议是IKE。建立和维护ISAKMP SA和IPSec SA是IKE协议的主要任务。


IKE协议用了两个阶段分别建立ISAKMP SA和IPSec SA。

  • 第一阶段:通信双方彼此间建立了一个已通过身份认证和安全保护的通道,即建立一个ISAKMP SA。

  • 第二阶段:用在第一阶段建立的安全隧道上,为IPSec 协商安全服务,即为IPSec协商具体的SA,建立用于最终的IP 数据安全传输的IPSec SA。





这下大家应该掌握得差不多了吧!小编闪了,给你们准备下期视频去~



我们是一群平均从业年限5 的通信专业工程师。关注我们,带你了解通信世界的精彩!


你点的每个在看,我都认真当成了喜欢



本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

随着无线网络的普及和智能家居设备的增多,路由器的性能与设置逐渐成为我们日常生活关注的焦点。在无线路由器的设置中,信道选择是一个重要且容易被忽视的环节。正确的信道选择不仅能提升网络速度,还能减少信号干扰,提高网络稳定性。本...

关键字: 路由器 无线网络

3月28日消息,据媒体报道,比亚迪腾势汽车总经理赵长江在最近的一次采访中表示,新势力品牌的竞争已经进入淘汰赛阶段,现在新入场的新势力品牌应该是最后一波了。

关键字: 比亚迪 新能源 特斯拉

3月28日消息,今晚19点,小米汽车将正式发布,届时售价也会公布。

关键字: 小米汽车 新能源

3月27日消息,据“蓉城政事”微信公众号介绍,今日,京东方投建的第8.6代AMOLED生产线奠基仪式在成都举行。

关键字: 京东方 AMOLED

业内消息,据阿里巴巴内部人士透露,1688 近期启动全面入淘,先期开设三家店铺,后续这些店铺将整合成一个类似天猫超市的频道,并在淘宝推出 1688 严选贴牌的源头厂货。这意味着,1688 将携带百万源头厂商直接入驻淘宝。

关键字: 阿里巴巴 1688 淘宝

本周从内部人士处获知,运动科技公司Keep计划收缩线下健身运动空间Keepland,在运营部门进行了裁员,广州的拓店计划也因为裁员宣告结束,同时,目前北京仍在营业中的Keepland也将在租约到期后不再续签,陆续关闭自营...

关键字: 裁员 Keep

近日,胡润研究院发布《2024家大业大酒·胡润全球富豪榜》。70岁的钟睒睒财富比去年缩水9%,以4500亿元连续第四次成为中国首富,位于全球第21位,同比下降6位。44岁的黄峥财富比去年增长71%,即1600亿元,是今年...

关键字: 钟睒睒 AI

近日,社交媒体巨头Meta(Facebook)创始人马克・扎克伯格将其价值3亿美金的超级游艇开到了美国,这艘游艇名为“Project 1010”,目前位于佛罗里达州劳德代尔的埃弗格莱斯港,此举恰逢其40岁生日之前,引发外...

关键字: 扎克伯格 Meta Facebook

业内消息,上周索尼集团宣布将从2024财年开始提高索尼集团及两家附属运营公司员工的工资水平。对于主管级别的正式员工,每月最多增加超5万日元(约合2387元人民币),工资上涨水平与2023年相同,新员工的起薪也将在目前的基...

关键字: 加薪 索尼

随着科技的日新月异,移动通信技术已从1G发展至现今的5G,这一演变历程不仅改变了人们的生活方式,更极大地推动了全球经济结构和社会信息化进程。第五代移动通信技术(5G)作为新一代信息技术的代表,以其颠覆性的技术创新和广阔的...

关键字: 5g通信 工业4.0
关闭
关闭