3. Драйвер IPSec передает пакет протоколу Internet Security Associationand
3. Драйвер IPSec передает пакет протоколу Internet Security Associationand Key Management Protocol (1SAKMP) для согласования SA между клиентом и сервером. ISAKMP используется для определениятипа SA, установленного между клиентом и сервером.4. Клиент и сервер продолжают процесс ISAKMP, используя протокол Internet Key Exchange (IKE) и осуществляя соединение по протоколу User Datagram Protocol (UDP) 500. Процесс ISAKMP устанавливает необходимые SA между клиентом и сервером. SA включает протокол и алгоритмы шифрования, применяемые для зашиты обмена данными между клиентом и сервером.Глава 125. Результаты SA возвращаются драйверу IPSec, поэтому он можетвыполнять все необходимые задачи и производить любые изменения для обеспечения безопасности данных до их передачи от клиента к серверу.6. Драйвер IPSec применяет к данным шифрование или алгоритмцелостности или и то, и другое одновременно и отправляет данные на сетевой адаптер для передачи клиенту.Процесс шифрования и расшифровки защищенных средствами IPSec пакетов усиливает нагрузку на процессор. Для повышения производительности можно приобрести совместимые с IPSec сетевые адаптеры, которые не используют процессор для шифрованияIPSec. В настоящее время такие адаптеры производят Intel и 3Com.Протоколы IPSecДля защиты данных IPSec предлагает два протокола: AuthenticationHeaders (АН) и Encapsulating Security Payloads (ESP). В своей простейшей форме АН предоставляет службы аутентификации и проверкицелостности для передаваемых данных, a ESP — службы шифрования.
Опубликовал vovan666
March 27 2013 10:39:59 ·
0 Комментариев ·
3052 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
