Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

加密服务概述

IP 安全 （IPsec） 体系结构为 IP 版本 4 （IPv4） 和 IP 版本 6 （IPv6） 网络层提供了安全套件。该套件提供源身份验证、数据完整性、机密性、重放保护和源不可否认性等功能。它还定义了密钥生成和交换机制、安全关联管理以及对数字证书的支持。

IPsec 定义了可用于任何网络层协议的安全关联 （SA） 和密钥管理框架。SA 指定要应用于两个 IP 层实体之间的流量的保护策略。有关详细信息，请参阅 Junos OS 路由设备管理库。这些标准在以下 RFC 中定义：

  • RFC 2401， 互联网协议的安全架构

  • RFC 2406，IP 封装安全有效负载 （ESP）