[信息安全] IPsec 是什么

IPsec 是一套认证和加密的协议，用于保护通过 IP 协议进行通信的计算机。它被用于（虚拟私有网络） VPN。

IPsec 提供双向认证。

IPsec 作为一种对 IPv4 的加强，属于 OSI 网络模型的第三层，或者叫网络层。它比 TLS（传输层）和 SSH（应用层）更加底层。

IPsec 包含以下协议：

1. Athentication Headers （AH） 认证头，提供认证。（IP protocol number 51）
2. Encapsulating Security Payloads （ESP）封装安全负载，提供保密性。 （IP protocol number 50）
3. 用于密钥交换的多种协议。(IKE,IKEv2)

AH 和 ESP 支持传输模式（Transport Mode）和隧道模式（Tunnel Mode）。