IPSec是IETF制定的一系列协议，来确保在Internet上传送数据的安全保密性能。特定的通信方之间在IP层通过加密与数据源验证来保证,数据包在Internet.上传输时具有私有性、完整性和真实性的特性。
IPSec由AH(Authentication Header)和ESP(Encapsulating Security Payload)的安全协议保护IP数据报或上层协议。而且不会影响用户、主机或其他Internet组件。用户还能选择不一样的加密算法而不影响实现其他部分。
AH是报文验证头协议,主要有数据源验证数、据完整性校验和防报文重放功能。ESP是封装安全载荷协议，它除给出AH协议的全部功能外,还可有IP报文的加密功能。AH与ESP可单独用，也可同时用。
IPSec的安全服务要用到共享密钥因特网密钥交换协议(InternetKey,IKE)。为IPSec提供自动协商交换密钥建立和维护安全联盟的服务能够简化IPSec的使用和管理。
IPSec提供以下安全服务:
1.私有性:IPSec在传输数据包前把它加密,来确保数据的私有性;
2.完整性:IPSec在目标地要检验数据包,来确保它在传输过程中未被修改;
3.真实性:IPSec端要检验-一切被它保护的数据包;
4.防重放:IPSec避免了抓取数据包，并再次投放到网上，即目标地会否决旧的或反复的数据包，它由报文的序列号实现。
田鑫，专业的企业组网服务商，致力于为企业提供企业组网（SD-WAN、MPLS、云互联），业务云化、数据中心、网络安全、行业IT解决方案等相关服务。
更多相关内容推荐：互联网安全协议 IPSec 基于网络的应用方式IPsec VPN 技术的应用场景有哪些？浅谈IPsec的工作原理及优缺点IPsec VPN和SSL VPN的区别，如何选择正确的VPN 
