IPsec維基百科,自由的 encyclopedia 網際網路安全協定(英語:Internet Protocol Security,縮寫:IPsec)是一個協定套件,透過對IP協定的封包進行加密和認證來保護IP協定的網路傳輸協定族(一些相互關聯的協定的集合)。 位於網路層中的IPsec IPsec主要由以下協定組成[1][2]: 認證頭(AH),為IP資料報提供無連接資料完整性、訊息認證(英語:Message_authentication)以及防重放攻擊保護[3][4]; 封裝安全載荷(ESP),提供機密性、資料來源認證、無連接完整性、防重放和有限的傳輸流(traffic-flow)機密性[5]; 網際網路金鑰交換(英語: Internet Key Exchange ,簡稱IKE或IKEv2),為AH、ESP操作所需的安全關聯(SA)提供演算法、封包和金鑰參數[6]。
網際網路安全協定(英語:Internet Protocol Security,縮寫:IPsec)是一個協定套件,透過對IP協定的封包進行加密和認證來保護IP協定的網路傳輸協定族(一些相互關聯的協定的集合)。 位於網路層中的IPsec IPsec主要由以下協定組成[1][2]: 認證頭(AH),為IP資料報提供無連接資料完整性、訊息認證(英語:Message_authentication)以及防重放攻擊保護[3][4]; 封裝安全載荷(ESP),提供機密性、資料來源認證、無連接完整性、防重放和有限的傳輸流(traffic-flow)機密性[5]; 網際網路金鑰交換(英語: Internet Key Exchange ,簡稱IKE或IKEv2),為AH、ESP操作所需的安全關聯(SA)提供演算法、封包和金鑰參數[6]。