IPSec 服务详解：认证、保密、完整性、抗抵赖、传输模式、隧道模式和 ESP 填充域

1、IPSec 提供以下服务：

• 认证：确保通信的一方是合法的，并且消息没有被篡改。
• 保密性：加密消息以确保只有授权的人可以读取它们。
• 完整性：保护消息不被修改或篡改。
• 抗抵赖性：防止通信的一方否认其发送或接收的消息。

2、传输模式和隧道模式的区别在于传输模式只对数据报的有效载荷进行加密和认证，而隧道模式对整个 IP 数据包进行加密和认证。传输模式适用于两个主机之间的通信，而隧道模式适用于网络之间的通信。

3、ESP 包括填充域可以增加数据的长度，从而增加难度来破解密码。填充域还可以隐藏数据的实际长度，防止攻击者通过长度分析来猜测数据的内容。

4、AH 提供以下主要安全服务：

• 数据完整性：保护数据不被篡改。
• 来源认证：确保数据来自预期的发送方。
• 抗重放攻击：防止攻击者重放已经被捕获的消息。

ESP 提供以下主要安全服务：

• 数据机密性：加密数据以保护其不被窃听。
• 数据完整性：保护数据不被篡改。
• 来源认证：确保数据来自预期的发送方。
• 抗重放攻击：防止攻击者重放已经被捕获的消息。