思科IPSec協議解析

IPSec是IETF定義的一個協議組。通信雙方在IP層通過加密、完整性校驗、數據源認證等方式，保證了IP數據報文在網絡上傳輸的機密性、完整性和防重放。 機密性（Confidentiality）指對用戶數據進行加密保護，用密文的形式傳送數據。 完整性（Data integrity）指對接收的數據進行認證，以判定報文是否被篡改。 防重放（Anti-replay）指防止惡意用戶通過重複發送捕獲到的數據包

>>阅读原文<<