摘要
文章对IPv4协议安全方面的一些缺点进行了分析,讨论了OSI的网络安全体系结构,给出IPv6新的网络安全机制,详细描述了IPSec所提供的网络安全服务与实现原理,并对IPSec的两个安全协议———AH和ESP作了较深入的阐述。
ABS TRACT:Ba s e d o n the a na lys is o f s e c urity d e fic ie nc y in IPv4p ro to c o l,a nd the d is c us s io n o n the tra d itio na l ne two rk s e c urity a rc hite c ture,the p a p e r intro d uc e s a ne w kind o f s e c urity a rc hite c ture a d o p te d b y the IPv6ne two rk,a nd the n d e ta ils the ne two rk s e c urity s e rvic e s p ro vid e d b y IPS e c,a nd the ir imp le me nta tio n me c ha nis m.Emp ha s is is p ut o n two s e c urity p ro to c o ls:AH(Authe ntic a tio n He a d e r)a nd ES P(Enc a p s ula ting S e c urity Pa ylo a d).
出处
《中兴通讯技术》
2002年第3期4-7,39,共5页
ZTE Technology Journal
基金
国家"863"高技术项目(863-317-01-08-99)
关键词
安全体系结构
IP
安全标准
AH协议
ESP协议
IPV6
S e c urity a rc hite c ture
IPv6
IPS e c s ta nd a rd
Authe ntic a tio n he a d e r p ro to c o l
Enc a p s ula ting s e c urity payload protocol