通常使用什麼為ip數據包加密

1. IPSec是什麼它是否是一種新的加密形式

ipsec是Internet 協議安全性，是一種開放標準的框架結構，通過使用加密的安全服務以確保在 Internet 協議 (IP) 網路上進行保密而安全的通訊。
IPSec 是安全聯網的長期方向。它通過端對端的安全性來提供主動的保護以防止專用網路與 Internet 的攻擊。在通信中，只有發送方和接收方才是唯一必須了解 IPSec 保護的計算機。在 Windows XP 和 Windows Server 2003 家族中，IPSec 提供了一種能力，以保護工作組、區域網計算機、域客戶端和伺服器、分支機構（物理上為遠程機構）、Extranet 以及漫遊客戶端之間的通信。
IPSec 基於端對端的安全模式，在源 IP 和目標 IP 地址之間建立信任和安全性。
不是新的加密形式。 詳細如下;
IPSec 是安全聯網的長期方向。它通過端對端的安全性來提供主動的保護以防止專用網路與 Internet 的攻擊。在通信中，只有發送方和接收方才是唯一必須了解 IPSec 保護的計算機。在 Windows XP 和 Windows Server 2003 家族中，IPSec 提供了一種能力，以保護工作組、區域網計算機、域客戶端和伺服器、分支機構（物理上為遠程機構）、Extranet 以及漫遊客戶端之間的通信。
編輯本段作用目標
1、
保護 IP 數據包的內容。
2、
通過數據包篩選及受信任通訊的實施來防禦網路攻擊。 這兩個目標都是通過使用基於加密的保護服務、安全協議與動態密鑰管理來實現的。這個基礎為專用網路計算機、域、站點、遠程站點、Extranet 和撥號用戶之間的通信提供了既有力又靈活的保護。它甚至可以用來阻礙特定通訊類型的接收和發送。
3、
其中以接收和發送最為重要。
編輯本段常見問題
IPSec 基於端對端的安全模式，在源 IP 和目標 IP 地址之間建立信任和安全性。考慮認為 IP 地址本身沒有必要具有標識，但 IP 地址後面的系統必須有一個通過身份驗證程序驗證過的標識。只有發送和接收的計算機需要知道通訊是安全的。每台計算機都假定進行通訊的媒體不安全，因此在各自的終端上實施安全設置。除非兩台計算機之間正在進行防火牆類型的數據包篩選或網路地址轉換，否則僅從源向目標路由數據的計算機不要求支持 IPSec。該模式允許為下列企業方案成功部署 IPSec： 區域網 (LAN)：客戶端/伺服器和對等網路 廣域網 (WAN)：路由器到路由器和網關到網關 遠程訪問：撥號客戶機和從專用網路訪問 Internet 通常，兩端都需要 IPSec 配置（稱為 IPSec 策略）來設置選項與安全設置，以允許兩個系統對如何保護它們之間的通訊達成協議。Microsoft® Windows® 2000、Windows XP 和 Windows Server 2003 家族實施 IPSec 是基於「Internet 工程任務組 (IETF)」IPSec 工作組開發的業界標准。IPSec 相關服務部分是由 Microsoft 與 Cisco Systems, Inc. 共同開發的。 IPSec 協議不是一個單獨的協議，它給出了應用於IP層上網路數據安全的一整套體系結構，包括網路認證協議 Authentication Header（AH）、封裝安全載荷協議Encapsulating Security Payload（ESP）、密鑰管理協議Internet Key Exchange （IKE）和用於網路認證及加密的一些演算法等。IPSec 規定了如何在對等層之間選擇安全協議、確定安全演算法和密鑰交換，向上提供了訪問控制、數據源認證、數據加密等網路安全服務。
一、安全特性
IPSec的安全特性主要有：
·不可否認性
"不可否認性"可以證實消息發送方是唯一可能的發送者，發送者不能否認發送過消息。"不可否認性"是採用公鑰技術的一個特徵，當使用公鑰技術時，發送方用私鑰產生一個數字簽名隨消息一起發送，接收方用發送者的公鑰來驗證數字簽名。由於在理論上只有發送者才唯一擁有私鑰，也只有發送者才可能產生該數字簽名，所以只要數字簽名通過驗證，發送者就不能否認曾發送過該消息。但"不可否認性"不是基於認證的共享密鑰技術的特徵，因為在基於認證的共享密鑰技術中，發送方和接收方掌握相同的密鑰。
·反重播性
"反重播"確保每個IP包的唯一性，保證信息萬一被截取復制後，不能再被重新利用、重新傳輸回目的地址。該特性可以防止攻擊者截取破譯信息後，再用相同的信息包冒取非法訪問權（即使這種冒取行為發生在數月之後）。
·數據完整性
防止傳輸過程中數據被篡改，確保發出數據和接收數據的一致性。IPSec利用Hash函數為每個數據包產生一個加密檢查和，接收方在打開包前先計算檢查和，若包遭篡改導致檢查和不相符，數據包即被丟棄。
·數據可靠性（加密）
在傳輸前，對數據進行加密，可以保證在傳輸過程中，即使數據包遭截取，信息也無法被讀。該特性在IPSec中為可選項，與IPSec策略的具體設置相關。
·認證
數據源發送信任狀，由接收方驗證信任狀的合法性，只有通過認證的系統才可以建立通信連接。
二、基於電子證書的公鑰認證
一個架構良好的公鑰體系，在信任狀的傳遞中不造成任何信息外泄，能解決很多安全問題。IPSec與特定的公鑰體系相結合，可以提供基於電子證書的認證。公鑰證書認證在Windows 2000中，適用於對非Windows 2000主機、獨立主機，非信任域成員的客戶機、或者不運行Kerberos v5認證協議的主機進行身份認證。
三、預置共享密鑰認證
IPSec也可以使用預置共享密鑰進行認證。預共享意味著通信雙方必須在IPSec策略設置中就共享的密鑰達成一致。之後在安全協商過程中，信息在傳輸前使用共享密鑰加密，接收端使用同樣的密鑰解密，如果接收方能夠解密，即被認為可以通過認證。但在Windows 2000 IPSec策略中，這種認證方式被認為不夠安全而一般不推薦使用。
四、公鑰加密
IPSec的公鑰加密用於身份認證和密鑰交換。公鑰加密，也被稱為"不對稱加密法"，即加解密過程需要兩把不同的密鑰，一把用來產生數字簽名和加密數據，另一把用來驗證數字簽名和對數據進行解密。 使用公鑰加密法，每個用戶擁有一個密鑰對，其中私鑰僅為其個人所知，公鑰則可分發給任意需要與之進行加密通信的人。例如：A想要發送加密信息給B，則A需要用B的公鑰加密信息，之後只有B才能用他的私鑰對該加密信息進行解密。雖然密鑰對中兩把鑰匙彼此相關，但要想從其中一把來推導出另一把，以目前計算機的運算能力來看，這種做法幾乎完全不現實。因此，在這種加密法中，公鑰可以廣為分發，而私鑰則需要仔細地妥善保管。
五、Hash函數和數據完整性
Hash信息驗證碼HMAC（Hash message authentication codes）驗證接收消息和發送消息的完全一致性（完整性）。這在數據交換中非常關鍵，尤其當傳輸媒介如公共網路中不提供安全保證時更顯其重要性。 HMAC結合hash演算法和共享密鑰提供完整性。Hash散列通常也被當成是數字簽名，但這種說法不夠准確，兩者的區別在於：Hash散列使用共享密鑰，而數字簽名基於公鑰技術。hash演算法也稱為消息摘要或單向轉換。稱它為單向轉換是因為： 1）雙方必須在通信的兩個端頭處各自執行Hash函數計算； 2）使用Hash函數很容易從消息計算出消息摘要，但其逆向反演過程以目前計算機的運算能力幾乎不可實現。 Hash散列本身就是所謂加密檢查和或消息完整性編碼MIC（Message Integrity Code），通信雙方必須各自執行函數計算來驗證消息。舉例來說，發送方首先使用HMAC演算法和共享密鑰計算消息檢查和，然後將計算結果A封裝進數據包中一起發送；接收方再對所接收的消息執行HMAC計算得出結果B，並將B與A進行比較。如果消息在傳輸中遭篡改致使B與A不一致，接收方丟棄該數據包。 有兩種最常用的hash函數： ·HMAC-MD5 MD5（消息摘要5）基於RFC1321。MD5對MD4做了改進，計算速度比MD4稍慢，但安全性能得到了進一步改善。MD5在計算中使用了64個32位常數，最終生成一個128位的完整性檢查和。 ·HMAC-SHA 安全Hash演算法定義在NIST FIPS 180-1，其演算法以MD5為原型。 SHA在計算中使用了79個32位常數，最終產生一個160位完整性檢查和。SHA檢查和長度比MD5更長，因此安全性也更高。
六、加密和數據可靠性
IPSec使用的數據加密演算法是DES--Data Encryption Standard（數據加密標准）。DES密鑰長度為56位，在形式上是一個64位數。DES以64位（8位元組）為分組對數據加密，每64位明文，經過16輪置換生成64位密文，其中每位元組有1位用於奇偶校驗，所以實際有效密鑰長度是56位。 IPSec還支持3DES演算法，3DES可提供更高的安全性，但相應地，計算速度更慢。
七、密鑰管理
·動態密鑰更新
IPSec策略使用"動態密鑰更新"法來決定在一次通信中，新密鑰產生的頻率。動態密鑰指在通信過程中，數據流被劃分成一個個"數據塊"，每一個"數據塊"都使用不同的密鑰加密，這可以保證萬一攻擊者中途截取了部分通信數據流和相應的密鑰後，也不會危及到所有其餘的通信信息的安全。動態密鑰更新服務由Internet密鑰交換IKE（Internet Key Exchange）提供，詳見IKE介紹部分。 IPSec策略允許專家級用戶自定義密鑰生命周期。如果該值沒有設置，則按預設時間間隔自動生成新密鑰。
·密鑰長度
密鑰長度每增加一位，可能的密鑰數就會增加一倍，相應地，破解密鑰的難度也會隨之成指數級加大。IPSec策略提供多種加密演算法，可生成多種長度不等的密鑰，用戶可根據不同的安全需求加以選擇。
·Diffie-Hellman演算法
要啟動安全通訊，通信兩端必須首先得到相同的共享密鑰（主密鑰），但共享密鑰不能通過網路相互發送，因為這種做法極易泄密。 Diffie-Hellman演算法是用於密鑰交換的最早最安全的演算法之一。DH演算法的基本工作原理是：通信雙方公開或半公開交換一些准備用來生成密鑰的"材料數據"，在彼此交換過密鑰生成"材料"後，兩端可以各自生成出完全一樣的共享密鑰。在任何時候，雙方都絕不交換真正的密鑰。 通信雙方交換的密鑰生成"材料"，長度不等，"材料"長度越長，所生成的密鑰強度也就越高，密鑰破譯就越困難。 除進行密鑰交換外，IPSec還使用DH演算法生成所有其他加密密鑰。 AH報頭欄位包括： ·Next Header（下一個報頭）： 識別下一個使用IP協議號的報頭，例如，Next Header值等於"6"，表示緊接其後的是TCP報頭。 ·Length（長度）： AH報頭長度。 ·Security Parameters Index (SPI，安全參數索引)： 這是一個為數據報識別安全關聯的 32 位偽隨機值。SPI 值 0 被保留來表明"沒有安全關聯存在"。 ·Sequence Number（序列號）：從1開始的32位單增序列號，不允許重復，唯一地標識了每一個發送數據包，為安全關聯提供反重播保護。接收端校驗序列號為該欄位值的數據包是否已經被接收過，若是，則拒收該數據包。 ·Authentication Data（AD，認證數據）： 包含完整性檢查和。接收端接收數據包後，首先執行hash計算，再與發送端所計算的該欄位值比較，若兩者相等，表示數據完整，若在傳輸過程中數據遭修改，兩個計算結果不一致，則丟棄該數據包。
編輯本段數據包結構
如圖二所示，AH報頭插在IP報頭之後，TCP，UDP，或者ICMP等上層協議報頭之前。一般AH為整個數據包提供完整性檢查，但如果IP報頭中包含"生存期（Time To Live）"或"服務類型（Type of Service）"等值可變欄位，則在進行完整性檢查時應將這些值可變欄位去除。 圖2 AH為整個數據包提供完整性檢查
一、ESP協議結構
ESP（Encapsulating Security Payload）為IP數據包提供完整性檢查、認證和加密，可以看作是"超級 AH"， 因為它提供機密性並可防止篡改。ESP服務依據建立的安全關聯（SA）是可選的。然而，也有一些限制： ·完整性檢查和認證一起進行。 ·僅當與完整性檢查和認證一起時，"重播（Replay）"保護才是可選的。 ·"重播"保護只能由接收方選擇。 ESP的加密服務是可選的，但如果啟用加密，則也就同時選擇了完整性檢查和認證。因為如果僅使用加密，入侵者就可能偽造包以發動密碼分析攻擊。 ESP可以單獨使用，也可以和AH結合使用。一般ESP不對整個數據包加密，而是只加密IP包的有效載荷部分，不包括IP頭。但在端對端的隧道通信中，ESP需要對整個數據包加密。 如圖三所示，ESP報頭插在IP報頭之後，TCP或UDP等傳輸層協議報頭之前。ESP由IP協議號"50"標識。 圖3 ESP報頭、報尾和認證報尾 ESP報頭欄位包括： ·Security Parameters Index (SPI，安全參數索引)：為數據包識別安全關聯。 ·Sequence Number（序列號）：從1開始的32位單增序列號，不允許重復，唯一地標識了每一個發送數據包，為安全關聯提供反重播保護。接收端校驗序列號為該欄位值的數據包是否已經被接收過，若是，則拒收該數據包。 ESP報尾欄位包括： ·Padding（擴展位）：0-255個位元組。DH演算法要求數據長度（以位為單位）模512為448，若應用數據長度不足，則用擴展位填充。 ·Padding Length（擴展位長度）：接收端根據該欄位長度去除數據中擴展位。 ·Next Header（下一個報頭）：識別下一個使用IP協議號的報頭，如TCP或UDP。 ESP認證報尾欄位： ·Authentication Data（AD，認證數據）： 包含完整性檢查和。完整性檢查部分包括ESP報頭、有效載荷（應用程序數據）和ESP報尾。見圖四。 圖4 ESP的加密部分和完整性檢查部分 如上圖所示，ESP報頭的位置在IP報頭之後，TCP，UDP，或者ICMP等傳輸層協議報頭之前。如果已經有其他IPSec協議使用，則ESP報頭應插在其他任何IPSec協議報頭之前。ESP認證報尾的完整性檢查部分包括ESP報頭、傳輸層協議報頭，應用數據和ESP報尾，但不包括IP報頭，因此ESP不能保證IP報頭不被篡改。ESP加密部分包括上層傳輸協議信息、數據和ESP報尾。
二、ESP隧道模式和AH隧道模式
以上介紹的是傳輸模式下的AH協議和ESP協議，ESP隧道模式和AH隧道模式與傳輸模式略有不同。 在隧道模式下，整個原數據包被當作有效載荷封裝了起來，外面附上新的IP報頭。其中"內部"IP報頭（原IP報頭）指定最終的信源和信宿地址，而"外部"IP報頭（新IP報頭）中包含的常常是做中間處理的安全網關地址。 與傳輸模式不同，在隧道模式中，原IP地址被當作有效載荷的一部分受到IPSec的安全保護，另外，通過對數據加密，還可以將數據包目的地址隱藏起來，這樣更有助於保護端對端隧道通信中數據的安全性。 ESP隧道模式中簽名部分（完整性檢查和認證部分）和加密部分分別如圖所示。ESP的簽名不包括新IP頭。 圖5 ESP隧道模式 下圖標示出了AH隧道模式中的簽名部分。AH隧道模式為整個數據包提供完整性檢查和認證，認證功能優於ESP。但在隧道技術中，AH協議很少單獨實現，通常與ESP協議組合使用。 圖6 AH隧道模式

2. 數據在網路上傳輸為什麼要加密現在常用的數據加密演算法主要有哪些

數據傳輸加密技術的目的是對傳輸中的數據流加密，通常有線路加密與端—端加密兩種。線路加密側重在線路上而不考慮信源與信宿，是對保密信息通過各線路採用不同的加密密鑰提供安全保護。

端—端加密指信息由發送端自動加密，並且由TCP/IP進行數據包封裝，然後作為不可閱讀和不可識別的數據穿過互聯網，當這些信息到達目的地，將被自動重組、解密，而成為可讀的數據。

數據存儲加密技術的目的是防止在存儲環節上的數據失密，數據存儲加密技術可分為密文存儲和存取控制兩種。前者一般是通過加密演算法轉換、附加密碼、加密模塊等方法實現；後者則是對用戶資格、許可權加以審查和限制，防止非法用戶存取數據或合法用戶越權存取數據。

常見加密演算法

1、DES（Data Encryption Standard）：對稱演算法，數據加密標准，速度較快，適用於加密大量數據的場合；

2、3DES（Triple DES）：是基於DES的對稱演算法，對一塊數據用三個不同的密鑰進行三次加密，強度更高；

3、RC2和RC4：對稱演算法，用變長密鑰對大量數據進行加密，比 DES 快；

4、IDEA（International Data Encryption Algorithm）國際數據加密演算法，使用 128 位密鑰提供非常強的安全性；

5、RSA：由 RSA 公司發明，是一個支持變長密鑰的公共密鑰演算法，需要加密的文件塊的長度也是可變的，非對稱演算法； 演算法如下：

首先, 找出三個數，p，q，r，其中 p，q 是兩個不相同的質數，r 是與 (p-1)(q-1) 互為質數的數。

p，q，r這三個數便是 private key。接著，找出 m，使得 rm == 1 mod (p-1)(q-1).....這個 m 一定存在，因為 r 與 (p-1)(q-1) 互質，用輾轉相除法就可以得到了。再來，計算 n = pq.......m，n 這兩個數便是 public key。

6、DSA（Digital Signature Algorithm）：數字簽名演算法，是一種標準的 DSS（數字簽名標准），嚴格來說不算加密演算法；

7、AES（Advanced Encryption Standard）：高級加密標准，對稱演算法，是下一代的加密演算法標准，速度快，安全級別高，在21世紀AES 標準的一個實現是 Rijndael 演算法。

8、BLOWFISH，它使用變長的密鑰，長度可達448位，運行速度很快；

9、MD5：嚴格來說不算加密演算法，只能說是摘要演算法；

對MD5演算法簡要的敘述可以為：MD5以512位分組來處理輸入的信息，且每一分組又被劃分為16個32位子分組，經過了一系列的處理後，演算法的輸出由四個32位分組組成，將這四個32位分組級聯後將生成一個128位散列值。

(2)通常使用什麼為ip數據包加密擴展閱讀

數據加密標准

傳統加密方法有兩種，替換和置換。上面的例子採用的就是替換的方法：使用密鑰將明文中的每一個字元轉換為密文中的一個字元。而置換僅將明文的字元按不同的順序重新排列。單獨使用這兩種方法的任意一種都是不夠安全的，但是將這兩種方法結合起來就能提供相當高的安全程度。

數據加密標准（Data Encryption Standard，簡稱DES）就採用了這種結合演算法，它由IBM制定，並在1977年成為美國官方加密標准。

DES的工作原理為：將明文分割成許多64位大小的塊，每個塊用64位密鑰進行加密，實際上，密鑰由56位數據位和8位奇偶校驗位組成，因此只有56個可能的密碼而不是64個。

每塊先用初始置換方法進行加密，再連續進行16次復雜的替換，最後再對其施用初始置換的逆。第i步的替換並不是直接利用原始的密鑰K，而是由K與i計算出的密鑰Ki。

DES具有這樣的特性，其解密演算法與加密演算法相同，除了密鑰Ki的施加順序相反以外。

參考資料來源：網路-加密演算法

參考資料來源：網路-數據加密

3. IPSEC的兩種工作模式是什麼

IPSec都有兩種工作模式，一種是隧道模式，另一種是傳輸模式。

PSec的工作原理類似於包過濾防火牆，可以看作是對包過濾防火牆的一種擴展。當接收到一個IP數據包時，包過濾防火牆使用其頭部在一個規則表中進行匹配。當找到一個相匹配的規則時，包過濾防火牆就按照該規則制定的方法對接收到的IP數據包進行處理。

這里的處理工作只有兩種：丟棄或轉發。IPSec通過查詢SPD（Security Policy Database安全策略資料庫）決定對接收到的IP數據包的處理。

但是IPSec不同於包過濾防火牆的是，對IP數據包的處理方法除了丟棄，直接轉發（繞過IPSec）外，還有一種，即進行IPSec處理。正是這新增添的處理方法提供了比包過濾防火牆更進一步的網路安全性。進行IPSec處理意味著對IP數據包進行加密和認證。

包過濾防火牆只能控制來自或去往某個站點的IP數據包的通過，可以拒絕來自某個外部站點的IP數據包訪問內部某些站點，也可以拒絕某個內部站點對某些外部網站的訪問。但是包過濾防火牆不能保證自內部網路出去的數據包不被截取，也不能保證進入內部網路的數據包未經過篡改。

只有在對IP數據包實施了加密和認證後，才能保證在外部網路傳輸的數據包的機密性、真實性、完整性，通過Internet進行安全的通信才成為可能。IPSec既可以只對IP數據包進行加密，或只進行認證，也可以同時實施二者。

(3)通常使用什麼為ip數據包加密擴展閱讀

IPsec主要由以下協議組成：認證頭（AH），為IP數據報提供無連接數據完整性、消息認證以及防重放攻擊保護；封裝安全載荷（ESP），提供機密性、數據源認證、無連接完整性、防重放和有限的傳輸流（traffic-flow）機密性；安全關聯（SA），提供演算法和數據包，提供AH、ESP操作所需的參數。

IPsec被設計用來提供入口對入口通信安全，在此機制下，分組通信的安全性由單個節點提供給多台機器（甚至可以是整個區域網）。到端分組通信安全，由作為端點的計算機完成安全操作。上述的任意一種模式都可以用來構建虛擬專用網（VPN），而這也是IPsec最主要的用途之一。

4. 什麼是數據加密

數據加密，最常見的就是對文件文檔進行加密處理，如最常見的如AES256,512，SM2、SM3等高強度加密演算法，或現在最常用的透明加密技術，一般分為驅動層及應用層透明加密，通過這些加密技術的結合，並開發出的透明加密軟體，如紅線防泄密系統，就完成了數據加密！

5. 數據包的加密一般tcp\/ip的哪個層實現的

物理層提供用於激活，維護，關閉端點，電特性，特徵和過程特性之間的通信的機械性能。上層協議提供了一種物理介質來傳輸數據。在這一層，數據的單位為比特（位）。定義典型物理層規范代表包括：EIA / TIA的RS-232，EIA / TIA的RS-449，V.35，RJ-45等。數據鏈路層提供可靠的傳輸在不可靠的物理介質。該層的作用包括：物理地址定址，數據成幀，流量控制，錯誤檢測的數據，如重傳。在這一層中，數據的單位稱為幀（幀）。代表的數據鏈路層協議包括：SDLC，HDLC，PPP，STP，幀中繼等。網路層負責子網間路由分組。網路層擁塞控制也可以實現，互聯功能。在這一層中，數據的單元稱為數據包（數據包）。代表的網路層協議包括：IP，IPX，RIP，OSPF和其他傳輸層是所述第一端，所述主機到主機級別。傳輸層負責數據段和上端可靠或不可靠的傳輸。另外，傳輸層必須處理端到端的差錯控制和流量控制的問題。在這一層中，數據單元稱為一數據段（段）。的傳輸層協議的代表包括：TCP，UDP，SPX，管理主機之間等會話會話層，負責建立，管理和終止進程之間的會話。會話層也是在校準數據的使用的插入點的數據的同步。為了確保可以由另一個主機應用程序可以理解主機應用層信息將被轉換的上層的數據或信息的表示層。代表數據轉換層包括加密數據，壓縮，格式轉換等。應用層提供訪問網路服務的介面，用於在操作系統或網路應用。代表的應用層協議包括：遠程登錄，FTP，HTTP，SNMP等。

6. IPSec協議中負責對IP數據報加密的部分是_ ___。

應該是A. 封裝安全負載（ESP）

IPsec 封裝安全負載（IPsec ESP）是 IPsec 體系結構中的一種主要協議，其主要設計來在 IPv4 和 IPv6 中提供安全服務的混合應用。IPsec ESP 通過加密需要保護的數據以及在 IPsec ESP 的數據部分放置這些加密的數據來提供機密性和完整性。根據用戶安全要求，這個機制既可以用於加密一個傳輸層的段（如：TCP、UDP、ICMP、IGMP），也可以用於加密一整個的 IP 數據報。封裝受保護數據是非常必要的，這樣就可以為整個原始數據報提供機密性。

AH = Authenticaton Header，認證頭，是IPSec的一種重要的數據封裝方式，它為IP數據包提供數據完整性、數據源身份驗證以及抗重放攻擊服務，但是它不提供數據的機密性保護。

Internet密鑰交換協議(IKE)是用於交換和管理在VPN中使用的加密密鑰的

7. 電腦tcp ip怎麼加密

伺服器網路埠可以實現加密，也就是通過用戶名與密碼登陸，
但是ＴＣＰＩＰ為協議．是網路傳輸與控制的協議，通過此協議傳輸的數據包本身就是內含加密校驗位

8. 簡述iPsec實現方式

IPSec通過加密與驗證等方式，從以下幾個方面保障了用戶業務數據在Internet中的安全傳輸：

數據來源驗證：接收方驗證發送方身份是否合法。

數據加密：發送方對數據進行加密，以密文的形式在Internet上傳送，接收方對接收的加密數據進行解密後處理或直接轉發。

數據完整性：接收方對接收的數據進行驗證，以判定報文是否被篡改。

抗重放：接收方拒絕舊的或重復的數據包，防止惡意用戶通過重復發送捕獲到的數據包所進行的攻擊。

(8)通常使用什麼為ip數據包加密擴展閱讀：

IPSec用來解決IP層安全性問題的技術。IPSec被設計為同時支持IPv4和IPv6網路。

IPSec主要包括安全協議AH（Authentication Header）和ESP（Encapsulating Security Payload），密鑰管理交換協議IKE（Internet Key Exchange）以及用於網路認證及加密的一些演算法等。

IPSec主要通過加密與驗證等方式，為IP數據包提供安全服務。

9. ip地址怎麼加密

IP一般不會加密，只能隱藏，比如使用NAT技術，代理轉換地址等就可以屏蔽掉內網地址

10. 為什麼要使用ipsec對ip包進行加密，不要給我講ipsec協議，內容什麼的，我懂。

ipsec就是加密啊，不加密中途設備的管理員就能很輕易的分析你數據包的內容。好比你給美女寫封情書，總不能寫在信封外面吧，怎麼也得用信封包起來，封號才敢送吧。ipsec就是起信封的作用的。當然，這個信封是拆不開的~~