第10章 网络安全（4）_网络层安全IPSec

5. 网络层安全IPSec

5.1 IPSec协议

（1）前面使用Outlook进行数字签名和数字加密是应用层实现的安全。安全套接字实现的安全是在应用层和传输层之间插入了一层来实现数据通信安全。而IPSec是网络层实现的安全。不需要应用程序的支持，只要配置通信双方的安全规则，传输层的数据传输单元就会被加密后封装到网络层，实现数据通信安全。IPSec工作在OSI模型的网络层。

（2）IPSec主要的两个协议

　　①鉴别首部（Authentication Header, AH）协议：提供源点鉴别和数据完整性，但不能保密。AH协议的功能都包含在ESP协议中，因此不再使用AH协议。

　　②封装安全有效载荷（Encapsulation Security Payload, ESP）协议：提供源点鉴别、数据完整性和保密，支持IPv4和IPv6。

5.2 安全关联

（1）IPSec协议的IP数据报（简称IPSec数据报），可以在两个主机之间、两个路由器之间或一个主机和一个路由器之间发送。但发送IPSec数据报之前，源实体和目的实体之间必须创建一条网络逻辑连接，即安全关联（Security Association， SA）。

&