您好!欢迎光临云杰通信官网,我司专业提供企业SD-WAN、MPLS组网、国际网络专线、云专线接入服务。
服务热线:13631779516

企业网络优化专家

网络加速综合解决方案服务商

行业知识 NEWS

云杰通信助您了解行业,全方位掌握国际互联网最新资讯

您当前的位置:首页 > 资讯中心 > 行业知识

ipsec ah esp:ipsec中ah和esp协议对比

2021-02-22 16:54云杰小编阅读:323

ipsec ah esp:ipsec中ah和esp协议对比

IPSec 有三种应用场景:

站点到站点(站点到站点或网关到网关):3个组织(如Bend Review)分布在Internet上的3个不同位置,每个组织使用商业导航网关相互建立隧道,Intranet (多台PC)两者之间的数据通过这些网关建立的IPSec隧道安全地互连。

端到端(端到端或PC到PC):两台PC之间的通信由两台PC之间的IPSec会话保护,而不是网关。

端到端(端到端或PC到网关):两台PC之间的通信受网关和非现场PC之间的IPSec保护。

只是IPSec的一种应用方法。 IPSec是IP Security的缩写。其目的是为IP提供高安全性功能。 是通过实现此安全功能的方式生成的解决方案。 IPSec是一种框架体系结构,由两种类型的协议组成:

AH协议(Authentication Header):它可以提供安全功能,如数据完整性确认,数据源确认和反重放。 AH公共摘要算法(单向散列函数)MD5和SHA1实现此功能。

ESP(Encapsulated Security Payload):它可以提供安全功能,如数据完整性确认,数据加密和反重播。 ESP通常使用DES,3DES,AES和其他加密算法来加密数据。使用MD5或SHA1。实现数据完整性。

为什么AH少用?由于AH无法提供数据加密,因此所有数据在传输过程中都以明文形式传输,ESP提供数据加密。其次,AH提供数据源确认(如果源IP地址改变,AH检查失败),因此无法遍历NAT。当然,IPSec可以使用AH和ESP在极端情况下实现最完整的安全功能,但这种解决方案极为罕见。


云杰通信&网络综合解决方案提供商,助力企业信息化建设、数字化转型、以及全球化互联。SD-WAN方案可实现全球访问加速、SaaS访问加速、海外视频加速、海外分支组网,有效提升国际间沟通效率,助力中国企业开拓国际市场。服务热线:13631779516,欢迎来电咨询。

文章标题:《ipsec ah esp:ipsec中ah和esp协议对比》

作  者:云杰小编。本文部分资料来源于网络,转载目的在于传递更多信息及学习参考:https://www.gdyunjie.cn/showinfo-114-3971-0.html

主要业务
企业专线网络MPLS组网SD-WAN云专线
行业解决方案
跨境电商智能制造业互联网医疗国际教育
关于我们
公司简介服务支持商务合作联系我们
热门专题:TikTok虚拟专网虚拟专网服务虚拟专网业务虚拟网服务器虚拟网上国外网上外网外网打开访问国外网国外网站访问快速访问外网国外网站慢访问国外网站访问外网mstp、mpls企业mpls国内mplsmpls企业专线广东mplsmstp/mplsmpls计费mpls费用mstp mpls欧洲mplssdwan上网企业组网外网跨国sdwan国际专用网企业国际网专线网络国际专线网络电信国际专线国际专线价格网络国际专线国际专线跨境网络专线国际数据专线访问国际网络国际网络专线国际互联网专线深港网络专线深港专线价格东莞国际上网微软云专线专线上云云专线端到端pon云专线混合云专线接入腾讯云专线云专线定义混合云专线电信云专线跨云专线
Copyright @ 版权所有2012-2019 广东云杰通信有限公司 粤ICP备18062193号