网络安全协议

网络安全协议

许多的网络攻击都是网络协议的固有漏洞引起的

IPsec

功能

• 身份鉴别:确保IP报文来源于合法的IP报文发送者，以防止伪造合法身份而对网络形成攻击

• 数据完整性保护:IPsec通过此项功能以保证IP报文中的数据为发送方最初放在报文中的原始数据，以防止因接收到被篡改的报文而受到攻击。

• 数据的机密性保护:IPsec通过对IP报文实施一定的加密算法以防止信息被非法者窃取

• 防重放性攻击:防止敌手截获已经认证的IP数据报后实施重放攻击。