ah協(xié)議，能否用Esp協(xié)議代替AH協(xié)議

來(lái)源：整理時(shí)間：2023-02-05 19:56:39 編輯：好學(xué)習(xí) 手機(jī)版

本文目錄一覽

1，能否用Esp協(xié)議代替AH協(xié)議
2，win7 怎么開(kāi)放ahesp協(xié)議upd5004500端口
3，請(qǐng)問(wèn)8023ah中 802 3 ah分別代表什么
4，安全路由的關(guān)于IPSec協(xié)議

1，能否用Esp協(xié)議代替AH協(xié)議

不可以。雖然ESP可以對(duì)數(shù)據(jù)確保完整性和機(jī)密性，但它的完整性中的認(rèn)證功能與AH有點(diǎn)不一樣，即ESP沒(méi)有對(duì)IP報(bào)頭進(jìn)行認(rèn)證。

不可以。不是同一種語(yǔ)言。

不會(huì)很多，一般不會(huì)超過(guò)1k

能否用Esp協(xié)議代替AH協(xié)議

2，win7怎么開(kāi)放ahesp協(xié)議upd5004500端口

基本通用、NAT-T {使用UDP4500封裝} 還有另外兩種： IPSEC OVER TCP、IPSEC OVER UDP。使用這幾種方法，主要原因是 NAT 根據(jù)端口號(hào)來(lái)進(jìn)行轉(zhuǎn)換，而ESP、AH的沒(méi)有端口號(hào)，所以不能進(jìn)行轉(zhuǎn)換，封裝之后就可以了。

win7怎么開(kāi)放ahesp協(xié)議upd5004500端口

3，請(qǐng)問(wèn)8023ah中 802 3 ah分別代表什么

ah不知道是哪個(gè)英文縮寫(xiě) 802.3是IEEE制定這個(gè)標(biāo)準(zhǔn)的工作組的代稱(chēng)

ieee 802.3ah 負(fù)責(zé)制定的 apon 是由 fsan/itu 定義，以 atm 協(xié)議為載體，下行以 155.52mbps 或 622.08mbps 的速率發(fā)送連續(xù)的 atm 信元，同時(shí)將物理層 oam 信元插入數(shù)據(jù)流中；上行以突發(fā)的 atm 信元方式發(fā)送數(shù)據(jù)流，并在每個(gè)53字節(jié)長(zhǎng)的 atm 信元頭增加3字節(jié)的物理層開(kāi)銷(xiāo)，用以支持突發(fā)發(fā)送和接收。 apon 提供非常豐富和完備的 oam，包括比特誤碼率的監(jiān)視、告警和檢測(cè)，自動(dòng)發(fā)現(xiàn)和自動(dòng)測(cè)距，并采用攪動(dòng)策略作為實(shí)現(xiàn)下行數(shù)據(jù)加密的安全機(jī)制。

請(qǐng)問(wèn)8023ah中 802 3 ah分別代表什么

4，安全路由的關(guān)于IPSec協(xié)議

IPSec協(xié)議包括ESP（Encapsulating Security Payload）封裝安全負(fù)載、AH（Authentication Header）報(bào)頭驗(yàn)證協(xié)議及IKE（Internet Key Exchange）密鑰管理協(xié)議等，其中AH協(xié)議能夠提供無(wú)連接的完整性、數(shù)據(jù)發(fā)起驗(yàn)證及重放保護(hù)，ESP主要用于提供額外的加密保護(hù)，而IKE則主要提供安全加密算法與密鑰協(xié)商。這些機(jī)制均獨(dú)立于算法，協(xié)議的應(yīng)用與具體加密算法的使用均可取決于用戶(hù)及應(yīng)用程序的安全性要求。因此，IPSec是一個(gè)開(kāi)放性的安全標(biāo)準(zhǔn)框架，可以在一個(gè)公共IP網(wǎng)絡(luò)上確保數(shù)據(jù)通信的可靠性和完整性，能夠保障數(shù)據(jù)安全穿越公網(wǎng)而沒(méi)有被偵聽(tīng)或竊改之虞，為實(shí)現(xiàn)通用安全策略所需的基于標(biāo)準(zhǔn)的解決方案提供了理想的應(yīng)用框架。而且IPSec的部署極為簡(jiǎn)便，只需安全通道兩端的路由器或主機(jī)支持IPSec協(xié)議即可，幾乎無(wú)需對(duì)網(wǎng)絡(luò)現(xiàn)有基礎(chǔ)設(shè)施進(jìn)行任何更動(dòng)。IPSec的優(yōu)勢(shì)主要表現(xiàn)為可以對(duì)所有IP級(jí)的通信進(jìn)行加密和認(rèn)證，可以為IP提供基于加密的互操作性強(qiáng)、高質(zhì)量的通信安全，所支持的安全服務(wù)包括存取控制、無(wú)連接的完整性、數(shù)據(jù)發(fā)起方認(rèn)證和加密。這正是IPSec協(xié)議能夠確保包括遠(yuǎn)程登錄、客戶(hù)機(jī)、服務(wù)器、電子郵件、文件傳輸及Web訪問(wèn)在內(nèi)多種應(yīng)用程序安全的主要依托。

ipsecipsec：ip層協(xié)議安全結(jié)構(gòu) （ipsec：security architecture for ip network） ipsec 在 ip 層提供安全服務(wù)，它使系統(tǒng)能按需選擇安全協(xié)議，決定服務(wù)所使用的算法及放置需求服務(wù)所需密鑰到相應(yīng)位置。 ipsec 用來(lái)保護(hù)一條或多條主機(jī)與主機(jī)間、安全網(wǎng)關(guān)與安全網(wǎng)關(guān)間、安全網(wǎng)關(guān)與主機(jī)間的路徑。ipsec 能提供的安全服務(wù)集包括訪問(wèn)控制、無(wú)連接的完整性、數(shù)據(jù)源認(rèn)證、拒絕重發(fā)包（部分序列完整性形式）、保密性和有限傳輸流保密性。因?yàn)檫@些服務(wù)均在 ip 層提供，所以任何高層協(xié)議均能使用它們，例如 tcp 、 udp 、icmp 、 bgp 等等。這些目標(biāo)是通過(guò)使用兩大傳輸安全協(xié)議，頭部認(rèn)證（ah）和封裝安全負(fù)載（esp），以及密鑰管理程序和協(xié)議的使用來(lái)完成的。所需的 ipsec 協(xié)議集內(nèi)容及其使用的方式是由用戶(hù)、應(yīng)用程序、和/或站點(diǎn)、組織對(duì)安全和系統(tǒng)的需求來(lái)決定。當(dāng)正確的實(shí)現(xiàn)、使用這些機(jī)制時(shí)，它們不應(yīng)該對(duì)不使用這些安全機(jī)制保護(hù)傳輸?shù)挠脩?hù)、主機(jī)和其他英特網(wǎng)部分產(chǎn)生負(fù)面的影響。這些機(jī)制也被設(shè)計(jì)成算法獨(dú)立的。這種模塊性允許選擇不同的算法集而不影響其他部分的實(shí)現(xiàn)。例如：如果需要，不同的用戶(hù)通訊可以采用不同的算法集。定義一個(gè)標(biāo)準(zhǔn)的默認(rèn)算法集可以使得全球因英特網(wǎng)更容易協(xié)同工作。這些算法輔以 ipsec 傳輸保護(hù)和密鑰管理協(xié)議的使用為系統(tǒng)和應(yīng)用開(kāi)發(fā)者部署高質(zhì)量的因特網(wǎng)層的加密的安全技術(shù)提供了途徑。ipsec 不是特殊的加密算法或認(rèn)證算法,也沒(méi)有在它的數(shù)據(jù)結(jié)構(gòu)中指定一種特殊的加密算法或認(rèn)證算法,它只是一個(gè)開(kāi)放的結(jié)構(gòu),定義在ip數(shù)據(jù)包格式中,為各種的數(shù)據(jù)加密或認(rèn)證的實(shí)現(xiàn)提供了數(shù)據(jù)結(jié)構(gòu),為這些算法的實(shí)現(xiàn)提供了統(tǒng)一的體系結(jié)構(gòu),因此,不同的加密算法都可以利用ipsec定義的體系結(jié)構(gòu)在網(wǎng)絡(luò)數(shù)據(jù)傳輸過(guò)程中實(shí)施 vista系統(tǒng)常用英文專(zhuān)業(yè)詞語(yǔ)互聯(lián)網(wǎng)協(xié)議安全(internet protocol security),一個(gè)標(biāo)準(zhǔn)機(jī)制，用于在網(wǎng)絡(luò)層面上為穿越ip網(wǎng)絡(luò)的數(shù)據(jù)包提供認(rèn)證，完整性，以及機(jī)密性。