IPSec工作在网络层,一般用于两个子网之间的通信。
IPSec主要分为两个环节,主要信息可在我的思维导图中看到,十分清晰。

第一环节使用IKE(Internet Key Exchange)完成身份鉴别、建立通信、确定安全策略和密钥
第二环节使用IPSec安全策略和密钥对数据进行保护。

为什么要有IKE SA和IPSEC SA?

主要是为了解耦,由于SA是有超时时间的,如果只有一层SA,每次协商(更新)都会产生大量的协商消息,耗费资源,降低了网络的利用率。而如果采用两阶段协商,只需要在网关间协商出一个IKE SA,然后用这个SA来为应用数据流协商IPSec SA,那么每个IPSec SA更新时可以节省资源,提高效率。


一张图认识IPSec,区分IKE SA(ISAKMP SA)和IPSec SA相关推荐

  1. IPsec中IKE与ISAKMP过程分析(快速模式-消息2)

    IPsec中IKE与ISAKMP过程分析(主模式-消息1)_搞搞搞高傲的博客-CSDN博客 IPsec中IKE与ISAKMP过程分析(主模式-消息2)_搞搞搞高傲的博客-CSDN博客 IPsec中IK ...

  2. IPsec中IKE与ISAKMP过程分析(快速模式-消息1)

    IPsec中IKE与ISAKMP过程分析(主模式-消息1)_搞搞搞高傲的博客-CSDN博客 IPsec中IKE与ISAKMP过程分析(主模式-消息2)_搞搞搞高傲的博客-CSDN博客 IPsec中IK ...

  3. IPsec中IKE与ISAKMP过程分析(主模式-消息5和消息6)

    IPsec中IKE与ISAKMP过程分析(主模式-消息1)_搞搞搞高傲的博客-CSDN博客 IPsec中IKE与ISAKMP过程分析(主模式-消息2)_搞搞搞高傲的博客-CSDN博客 IPsec中IK ...

  4. IPsec中IKE与ISAKMP过程分析(主模式-消息3)

    IPsec中IKE与ISAKMP过程分析(主模式-消息1)_搞搞搞高傲的博客-CSDN博客 IPsec中IKE与ISAKMP过程分析(主模式-消息2)_搞搞搞高傲的博客-CSDN博客 阶段 目标 过程 ...

  5. IPsec中IKE与ISAKMP过程分析(主模式-消息4)

    IPsec中IKE与ISAKMP过程分析(主模式-消息1)_搞搞搞高傲的博客-CSDN博客 IPsec中IKE与ISAKMP过程分析(主模式-消息2)_搞搞搞高傲的博客-CSDN博客 IPsec中IK ...

  6. IPsec中IKE与ISAKMP过程分析(主模式-消息2)

    IPsec中IKE与ISAKMP过程分析(主模式-消息1)_搞搞搞高傲的博客-CSDN博客 IPsec协议族中IKE(Internet Key Exchange)是一种基于ISAKMP的协议,它为建立 ...

  7. IPsec中IKE与ISAKMP过程分析(主模式-消息1)

    IPsec协议族中IKE(Internet Key Exchange)是一种基于ISAKMP的协议,它为建立IPSec安全通信隧道提供了一种无痕密钥交换的机制.简单来说,IKE就是ISAKMP的扩展, ...

  8. 53 张图详解防火墙的 55 个知识点

    大家好,我是小弗.上次写过一篇<图解防火墙(上)>,就是本文的前 17 个知识点,现在整理了完整版,共 55 个知识点,53 张配图,一次看懂防火墙! 1.什么是防火墙? 防火墙( Fir ...

  9. 参加海峡两岸城市地理信息系统论坛2010 年会(一张图、规划信息化和空间句法的碎碎念)...

    上周末去清华建筑学院开了个会,叫做海峡两岸城市地理信息系统论坛2010 年会,主题很大,但是内容比较集中一些,就是围绕着GIS与城市规划.一天下来听了20个报告,挺佩服主办方的时间控制,这么密集的报告 ...

最新文章

  1. win10禁止dpi缩放在哪_Win10最新DPI缩放技术怎么设置?
  2. instance的用法 php,php面向对象之instanceof关键字的用法
  3. 有意思的BAT CMD if while循环 整型自增
  4. 百度快照被劫持跳转到博彩页面的解决办法
  5. Enterprise Library 3.1 简化使用范例一
  6. IOCP中多次投递WSASend
  7. 在Windows下运行UNIX程序
  8. intel网卡驱动下载linux,Intel网卡驱动下载_万能英特尔网卡驱动_万能网卡驱动_5分享...
  9. java怎么用unicode写程序_简单的讲解Java是使用Unicode字符集
  10. “APP故障门”频出,移动应用开发到底应该怎么做?
  11. C# 项目实战(经典)
  12. STM32 PWM控制舵机
  13. fiddler mac教程_Mac os 安装fiddler
  14. HDU 6078 Wavel Sequence【动态规划】
  15. 「一题多解」【CodeForces 85D】Sum of Medians(线段树 / 分块)
  16. 情商为什么比智商更重要1
  17. UE4 FlipFlop的使用
  18. python-opencv控制鼠标操作
  19. Vmware安装debian9虚拟机
  20. [转贴] 数学网站集锦

热门文章

  1. 计算机基础知识及列表操作
  2. 发现电脑屏幕总是不自动关闭?看看你是否打开了这些程序……
  3. 【混合编程jni 】第九篇之Jni总结
  4. Win7 Win2003 双系统重装2003以后修复Windows 7 系统启动项
  5. python-编码实现指数平滑法移动平均法
  6. context 简介
  7. Linux:Ubuntu开机自启动ssh【* Starting OpenBSD Secure Shell server sshd [OK]】
  8. 【最新可用】Oracle官网下载Oracle 11g XE
  9. mysql 缓冲区溢出_MariaDB缓冲区溢出漏洞
  10. 游戏系统开发设计分享