SCSA第二天总结

1.IPSEC VPN

简介
	IPSec（Internet Protocol Security）：是一组基于网络层的，应用密码学的安全通信协议族。IPSec不是具体指哪个协议，而是一个开放的协议族。
	IPSec协议的设计目标：是在IPV4和IPV6环境中为网络层流量提供灵活的安全服务。 
	IPSec VPN：是基于IPSec协议族构建的在IP层实现的安全虚拟专用网。通过在数据包中插入一个预定义头部的方式，来保障OSI上层协议数据的安全，主要用于保护TCP、UDP、ICMP和隧道的IP数据包。

工作模式：

【1】传输模式
	主要应用场景：经常用于主机和主机之间端到端通信的数据保护。
	封装方式：不改变原有的IP包头，在原数据包头后面插入IPSec包头，将原来的数据封装成被保护的数据。

【2】隧道模式
	主要应用场景：经常用于私网与私网之间通过公网进行通信，建立安全VPN通道。
	封装方式：增加新的IP（外网IP）头，其后是ipsec包头，之后再将原来的整个数据包封装。

IPSEC 通信协议：

	AH协议：
		AH（Authentication Header，认证报头）：
		AH提供的安全服务：
			五连接数据完整性  通过哈希函数（如MD5、SHA1）产生的校验来保证
			数据源认证             通过在计算验证码时加入一个共享密钥来实现
			抗重放服务             AH报头中的序列号可以防止重放攻击
		AH不提供任何保密性服务：它不加密所保护的数据包。
		不论是传输模式还是隧道模式下，AH提供对数据包的保护时&#