IPSec-VPN详解(深入浅出简单易懂).docx

IPSecVPN详解1.IPSec概述IPSec(ipsecurity)是一种开放标准的框架结构，特定的通信方之间在IP层通过加密和数据摘要(hash)等手段，来保证数据包在Internet网上传输时的私密性(confidentiality)、完整性(dataintegrity)和真实性(originauthentication)。1.1. 通过加密保证数据的私密性私密性：防止信息泄漏给未经授权的个人通过加密把数据从明文变成无法读懂的密文，从而确保数据的私密性12对数据进展hash运算来保证完整性完整性：数据没有被非法篡改通过对数据进展hash运算，产生类似于指纹的数据摘要，以保证数据的完整性土豆两块钱一斤GHash我檣改数据u土豆三块钱一斤4diIDx67NM0p9A11:il土豆两块钱斤4diIDx67Niyiop9于4diIDx67NMop9Hash两者不八敎代表数培已披篡改2fwex67N32rfee3运对数据和密钥一起进