IPsec 是如何工作的

WhatsApp873

IPsec 或互联网协议安全是一组用于保护通过互联网或任何公共网络传输的数据的协议和算法。 IETF 在 20 世纪 90 年代中期开发了 IPsec 协议，通过验证和加密 IP 网络数据包来提供 IP 层安全性。 数据包是在互联网或任何其他网络上的源和目的地之间定向的一定量的数据。网络数据包是通过 TCP/IP 网络的少量数据。例如，电子邮件和网页使用网络数据包来发送和接收来自用户的信息。网络数据包的目的是可靠地发送信息，因此数据不必作为单个大数据包发送。 在其活动之初，IPsec 引入了两种用于保护 IP 数据包的实用协议，即 AH（身份验证标头）和 ESP（封装安全有效负载）。 AH协议提供数据完整性和抗重放服务。


ESP 协议还对数据进行加密和验证。 防重放通过防止黑客拦截消息数据包并将更改的数据 WhatsApp 号码 包插入到源计算机和目标计算机之间传输的数据中来确保安全性。 IPsec 还包括互联网密钥交换 (IKE) 协议，该协议尝试通过生成共享密钥来创建安全关联 (SA) IPsec 用于保护通过网络传输的重要信息，例如金融交易、医疗记录和公司通信。它还用于保护虚拟专用网络 (VPN)，对两点之间发送的所有数据进行加密。此外，IPsec 还可以加密应用层数据，并为通过公共 Internet 发送路由信息的路由器提供安全性。 IPsec 还可用于非加密身份验证，例如，对从已知发送者发送的数据进行身份验证。 在开放系统互连 (OSI) 模型的应用程序或传输层中，可以在不使用 IPsec 的情况下安全地传输数据。




在应用程序层中，使用超文本传输​​协议安全 (HTTPS) 协议，在传输层中，使用传输层安全协议。 (TLS)实现加密，但是这些层的加密和认证增加了数据泄露和攻击者拦截协议信息的可能性。 IPsec协议 IPsec 对通过 IPv4 和 IPv6 网络发送的数据包进行身份验证和加密。 IPsec 协议标头位于数据包的 IP 标头中，定义如何处理数据包的数据，包括其在网络中的路由和传递。 IPsec 在 IP 标头中添加了多个组件，包括安全信息和一种或多种加密算法。 IPsec 协议使用称为征求意见 (RFC) 的标准来制定网络安全要求，RFC 标准为 Internet 上的用户提供创建、管理和维护网络的重要信息。 IPsec 简介 图片 (2) IP AH：该协议提供传输中的数据完整性和保护服务。