TCP/IP協議之網絡安全協議

網絡層安全協議（IPSec）能提供的服務包括：訪問控制、無連接的完整性、數據源認證、拒絕發重包（部分序列完整性形式）、保密性和有限傳輸流保密性。由於IPSec在TCP/Ip的核心層——IP層實現，因此可以有效保護各種上層協議，併爲各種安全服務提供一個統一的平臺。IP數據包本質上來說是不安全的，IPSec是將密碼學的安全機制引入IP。 IPSec體系結構 IPsec主要包括3個功能域： 該體系結構包

>>阅读原文<<