IPSec协议及其实现的研究

IPSec是新一代因特网安全协议套件，它在IP层提供安全服务，IPSec提供的安全服务包括：访问控制，数据源验证，重放包拒绝以及杨密性保证机制，本文介绍了IPSrc结构，IPSec基本协议；身份验证报头（AH）和封装安全载荷（ESP）；Internet密钥交换（IKE），安全策略数据库（SPD），安全联盟数据库（SADB），以及IPSec在防火墙中的应用。