大家好,小豆豆来为大家解答以上的问题。ifsecond，ifsec这个很多人还不知道,现在让我们一起来看看吧！

1、IPsec是一个协议包，通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族。

2、安全特性IPSec的安全特性主要有：不可否认性"不可否认性"可以证实消息发送方是唯一可能的发送者，发送者不能否认发送过消息。

3、"不可否认性"是采用公钥技术的一个特征，当使用公钥技术时，发送方用私钥产生一个数字签名随消息一起发送，接收方用发送者的公钥来验证数字签名。

4、由于在理论上只有发送者才唯一拥有私钥，也只有发送者才可能产生该数字签名，所以只要数字签名通过验证，发送者就不能否认曾发送过该消息。

5、但"不可否认性"不是基于认证的共享密钥技术的特征，因为在基于认证的共享密钥技术中，发送方和接收方掌握相同的密钥。

6、2、反重播性"反重播"确保每个IP包的唯一性，保证信息万一被截取复制后，不能再被重新利用、重新传输回目的地址。

7、该特性可以防止攻击者截取破译信息后，再用相同的信息包冒取非法访问权（即使这种冒取行为发生在数月之后）。

8、3、数据完整性防止传输过程中数据被篡改，确保发出数据和接收数据的一致性。

9、IPSec利用Hash函数为每个数据包产生一个加密检查和，接收方在打开包前先计算检查和，若包遭篡改导致检查和不相符，数据包即被丢弃。

10、4、数据可靠性在传输前，对数据进行加密，可以保证在传输过程中，即使数据包遭截取，信息也无法被读。

11、该特性在IPSec中为可选项，与IPSec策略的具体设置相关。

12、扩展资料：IPSec的应用场景和协议组成IPSec 的应用场景分为3种：Site-to-Site（站点到站点或者网关到网关）：如弯曲评论的3个机构分布在互联网的3个不同的地方，各使用一个商务领航网关相互建立VPN隧道，企业内网（若干PC）之间的数据通过这些网关建立的IPSec隧道实现安全互联。

13、2、End-to-End（端到端或者PC到PC）： 两个PC之间的通信由两个PC之间的IPSec会话保护，而不是网关。

14、3、End-to-Site（端到站点或者PC到网关）：两个PC之间的通信由网关和异地PC之间的IPSec进行保护。

15、VPN只是IPSec的一种应用方式，IPSec其实是IP Security的简称，它的目的是为IP提供高安全性特性，VPN则是在实现这种安全特性的方式下产生的解决方案。

16、IPSec是一个框架性架构，具体由两类协议组成：AH协议（Authentication Header，使用较少）：可以同时提供数据完整性确认、数据来源确认、防重放等安全特性；AH常用摘要算法（单向Hash函数）MD5和SHA1实现该特性。

17、2、ESP协议（Encapsulated Security Payload，使用较广）：可以同时提供数据完整性确认、数据加密、防重放等安全特性；ESP通常使用DES、3DES、AES等加密算法实现数据加密，使用MD5或SHA1来实现数据完整性。

18、参考资料来源：百度百科-ipsecIPSec是一套用来通过公共IP网络进行安全通讯的协议格式，它包括数据格式协议、密钥交换和加密算法等。

19、IPSec在遵从IPSec标准的设备之间提供安全的通讯，即使这些设备可能是由不同厂商所提供的。

20、它是一种安全保障方式，假设咱们俩发送信息 用IPSEC保护 这段信息我发送后就被IPSEC加密，到你那边再解密 这样就算中间有人拦截了但是是加密的所以无法读取 WINDOWS2000以上支持IPSEC了。

本文到此分享完毕，希望对大家有所帮助。

版权说明： 本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。

标签：