IPSecVPN详解1.IPSec(ipsecurity)是一种开放标准的框架结构，特定的通信方之间在IP层通过加密和数据摘要(hash)等手段，来保证数据包在Internet网上传输时的私密性(confidentiality)、完整性(dataintegrity)和真实性(originauthentication)。IPSec只能工作在IP层，要求乘客协议和承载协议都是IP协议p折增加的IP头IPSeSH被封装的原始IP包必须是*协议必须是*协议1.1. 通过加密保证数据的私密性私密性：防止信息泄漏给未经授权的个人通过加密把数据从明文变成无法读懂的密文，从而确保数据的私密性1.2. 对数据进行hash运算来保证完整性完整性：数据没有被非法篡改通过对数据进行hash运算，产生类似于指纹的数据摘要，以保证数据的完整性土旦两块钱一斤；aJHash:4eliIDx67NMop9对数据和密钥一起进行hash运算攻击者篡改数据后，可以根据修改后的数据生成新的摘要，以此掩盖自己的攻击行为。
