IPSec主要可提供兩種功能：認證功能(Authentication)與保密功能(Confidentiality)。所謂認證，是指確認通訊雙方的身份，以及確保雙方之間傳輸的資料未受他人破壞或竄改。保密則是將通訊內容予以加密，防止網路上的第三者讀取通訊內容。認證與保密的核心都是加密法(或是雜湊函數)，提到加密法當然就會牽涉到金鑰管理(Key Management)。因此，IPSec也規定了如何交換金鑰，以便建立與管理加密時所需的各類金鑰。
根據1997年CERT(一個專門研究網路安全的機構)的報告指出，最常見的網路攻擊主要有兩種類型：
•
修改IP封包，以假造的IP位址來扮演其他使用者。
•
從網路上竊取IP封包，讀取通訊內容。
沒有留言:
張貼留言