【计算机网络】IPSec的安全协议和封装模式

根据上一篇文章我们讲了IPSec的基本框架,这一篇我们将对IPSec的协议和封装模式进行讲解。

IPSec安全协议

  • AH(Authentication Header)报文头验证协议,主要提供完整性、真实性、防重放功能;然而,AH并不加密数据报文(机密性)。IP协议号=51。
  • ESP(Encapsulating Security Payload)封装安全载荷协议。除提供AH协议的所有功能外(但其完整性校验不包括IP头),还可提供对数据报文的加密功能。IP协议号=50。

IPSec封装模式

  • 在传输模式(Transport Mode)下,IPSec头被插入到IP头之后但在所有传输层协议之前,或所有其他IPSec协议之前。
  • 在隧道模式(Tunnel Mode)下,IPSec头插在原始IP头之前,另外生成一个新的报文头放到AH或ESP之前。

封装模式对比:

安全性:

隧道模式隐藏原IP头信息,安全性更好。

性能:

隧道模式有一个额外的IP头,隧道模式比传输模式占用更多带宽
传输模式总结

传输模式的IPSec会直接加到原IP头部后面。

  • AH会被加到IP头部后面。

  • ESP也会被加到IP头部后面,同时后面会出现一个ESP尾部。

  • AH只支持验证不支持加密,验证范围为所有(包括IP头部)。

  • ESP支持验证也支持加密,加密范围为ESP后面的部分(除去验证数据),而验证范围还会加上ESP头部。

隧道模式总结

隧道模式的IPSec会加到原IP头部前面,然后再加上新IP头部。

除此处与传输模式不同,其他基本与传输模式相同

相关推荐
半路_出家ren16 分钟前
网络安全设备介绍:防火墙、堡垒机、入侵检测、入侵防御
安全·网络安全·负载均衡·堡垒机·防火墙·网络安全设备·上网行为管理
春生黎至100540 分钟前
GZ073网络系统管理赛项赛题第1套模块A:网络构建解题笔记
运维·网络
IT程序媛-桃子41 分钟前
【网安面经合集】42 道高频 Web 安全面试题全解析(附原理+防御+思路)
运维·网络·安全·面试
予安灵41 分钟前
《白帽子讲 Web 安全》之服务端请求伪造(SSRF)深度剖析:从攻击到防御
前端·安全·web安全·网络安全·安全威胁分析·ssrf·服务端请求伪造
蒜白1 小时前
27--当路由器学会“防狼术“:华为设备管理面安全深度解剖(完整战备版)
网络·安全·网络工程师·交换机
ccc_9wy1 小时前
玄机-第六章 流量特征分析-常见攻击事件 tomcat的测试报告
网络安全·tomcat·玄机靶场·攻击流程·溯源分析·定时任务反弹shell·gobuster
山楂树の1 小时前
计算机网络 OSI参考模型
网络·计算机网络
菜萝卜子1 小时前
【计算机网络】记录一次校园网无法上网的解决方法
计算机网络
AdrichPro1 小时前
10、Linux C 网络编程(完整版)
linux·服务器·c语言·网络
听风说雨的人儿2 小时前
HTTP 1.1长连接问题
网络·网络协议·http