基于IP Sec协议的IPv6安全机制

IPv6内置了IP Sec协议用来保护数据安全,主要是通过安全关联SA、IP认证头AH、IP封装安全载荷ESP和密钥管理4种形式的报文封装与加密来实现.

基于IPv6协议的网络安全机制

本文论述了IPv4的缺陷及新一代安全网络协议IPv6,IP Sec主要提供专用扩展头标身份验证报头(AH)和加密安全有效数据报头(ESP)来实现安全功能.能有效防止长期困扰人们的许多网络攻击,如IP欺骗、拒绝服务攻击、数据篡改和网络探测活动等.IP Sec是目前可提供的最好的网络安全解决方案,它努力使Internet上的安全机制标准化,向更安全的Internet迈进了一大步.

IPSec技术在路由器中的实现

IP网络通信面临很多安全威胁。IPSec协议能够为数据源提供身份认证、完整性检查以及机密性保护等安全服务,从而保证了IP网络通信的安全。在介绍IPSec体系结构、密钥管理协议、安全协议等理论基础上,提出来一种在路由器中实现IPSec的方案,并详细阐述了在GNS3软件中的仿真过程。结果表明,IPSec技术很好地解决了路由器间数据传输的安全问题。