- Ipsec协议不是一个单独的协议，它包括认证头AH（Authentication Header），封装安全载荷ESP（Encapsulating Security Payload），密钥交换协议IKE（Internet Key Exchange）和用于网络认证及加密的一些算法等。其中，AH和ESP协议用于提供安全服务，IKE协议用于提供密钥交换。
- SA[Security Associations]是单向，在两个对等体之间的双向通信，最少需要两个SA来分别对两个方向的数据流进行安全保护。
- IKE提供端与端之间的动态认证，IKE为Ipsec提供自动协商交换密钥、建立SA的服务
- IKE协商建立的SA有两种定义的生命周期：基于时间和基于流量
ipsec基本原理
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。
禁止转载，如需转载请通过简信或评论联系作者。
推荐阅读更多精彩内容
- sectionHeader粘滞效果是指在tableView向上滑动的时候，当section的header碰到了ta...
