在某些情况下，不可以进行直接的端到端通信(即传输模式)。举一个简单示例，其中h1和h2是一个直接隧道上的两个主机，h1使用防火墙称为fw1。
在大型分布式系统或域间环境中，多样化的区域安全策略实施可能会给端到端通信带来---的问题。在上面的示例中，假设fw1需要检查流量内容以进行检测，ipsec ---报价，并且在fw1设置策略以---所有加密流量以---其内容检查要求。
然而，ipsec ---供应，h1和h2构建直接隧道而不了解防火墙及其策略规则的存在。因此，所有流量将被fw1丢弃，该场景显示每个策略满足其相应的要求，而所有策略一起可能导致冲突。
ipsec操作
ipsec中需要两种类型的数据包编码(dpe)：身份验证标头(ah)和封装安全负载(esp)dpe。这些编码为数据提供网络级安全性，ah提供数据包的真实性和完整性，通过密钥散列函数(也称为mac(消息验证代码))可以进行验证，此还禁止修改，并可选择提供反重放安全性。
ah可以在多个主机，多个---或多个主机和---之间建立安全性，ipsec ---，所有这些都实现了ah ，esp标头提供加密，数据封装和数据---性。通过对称密钥提供数据---性。
ipsec的一个重要部分是安全关联(sa)，sa使用ah和esp中携带的spi编号来指示哪个sa用于数据包，还包括ip目标地址以指示端点：这可以是防火墙，路由器或用户。
安全关联数据库(sad)用于存储所有使用的sa，sad使用安全策略来指示路由器应该对数据包执行的操作，三个例子包括完全丢弃数据包，仅丢弃sa，或替换不同的sa。正在使用的所有安全策略都存储在安全策略数据库中。
ipsec ----ipsec ---公司-国泰网信(商家)由北京国泰网信科技有限公司提供。北京国泰网信科技有限公司为客户提供“工控---产品,商用密码产品,安全接入模块”等业务，公司拥有“国泰网信”等品牌，---于---设备等行业。，在北京市海淀区昆明湖南路51号中关村科学城四季科创中心b座3层303的名声---。欢迎来电垂询，联系人：杨经理。
联系我们时请一定说明是在100招商网上看到的此信息，谢谢！
本文链接：https://tztz329589.zhaoshang100.com/zhaoshang/275273036.html
关键词：
滇公网安备 53011202000392号