IPSEC是什么意思 IPSEC具备有哪些特性

现在人们的日常生活已经离不开网络了，大家不但能够在网上娱乐，还可以工作和学习，不过人们对网络技术了解还很少。接下来我们就一起来了解IPSEC是什么意思 IPSEC具备有哪些特性？

　　IPSEC

　　IPSEC是什么意思

　　IPsec是一个协议包，通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族（一些相互关联的协议的集合）。IPsec协议工作在OSI模型的第三层，使其在单独使用时适于保护基于TCP或UDP的协议（如安全套接子层（SSL）就不能保护UDP层的通信流）。这就意味着，与传输层或更高层的协议相比，IPsec协议必须处理可靠性和分片的问题，这同时也增加了它的复杂性和处理开销。相对而言，SSL/TLS依靠更高层的TCP（OSI的第四层）来管理可靠性和分片。

　　IPSEC

　　IPSEC据有哪些特性

　　1、反重播性

　　"反重播"确保每个IP包的唯一性，保证信息万一被截取复制后，不能再被重新利用、重新传输回目的地址。该特性可以防止攻击者截取破译信息后，再用相同的信息包冒取非法访问权（即使这种冒取行为发生在数月之后）。

　　2、数据完整性

　　防止传输过程中数据被篡改，确保发出数据和接收数据的一致性。IPSec利用Hash函数为每个数据包产生一个加密检查和，接收方在打开包前先计算检查和，若包遭篡改导致检查和不相符，数据包即被丢弃。

　　3、数据可靠性

　　在传输前，对数据进行加密，可以保证在传输过程中，即使数据包遭截取，信息也无法被读。该特性在IPSec中为可选项，与IPSec策略的具体设置相关。

　　从本质上来讲，IPSEC是一个协议包，可以进行加密和认证。IPSEC具有反重播性、数据完整性以及数据可靠性。作者供职于TELSTRA，世界知名电信运营商，中国境内设有子公司，欢迎交流咨询：15652455913。