什么是“安全策略IPSEC”

使用IPSec安全策略“防Ping”，是大家常用的一種方法，經(jīng)過對(duì)IPSec安全策略簡單的幾步配置，就可以實(shí)現(xiàn)防Ping的效果。

創(chuàng)新互聯(lián)建站堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：做網(wǎng)站、成都做網(wǎng)站、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的棲霞網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

IPsec是一個(gè)協(xié)議包，通過對(duì)IP協(xié)議的分組進(jìn)行加密和認(rèn)證來保護(hù)IP協(xié)議的網(wǎng)絡(luò)傳輸協(xié)議族。安全特性 IPSec的安全特性主要有：不可否認(rèn)性 不可否認(rèn)性可以證實(shí)消息發(fā)送方是唯一可能的發(fā)送者，發(fā)送者不能否認(rèn)發(fā)送過消息。

IPsec 在 IP 層提供安全服務(wù)，它使系統(tǒng)能按需選擇安全協(xié)議，決定服務(wù)所使用的算法及放置需求服務(wù)所需密鑰到相應(yīng)位置。 IPsec 用來保護(hù)一條或多條主機(jī)與主機(jī)間、安全網(wǎng)關(guān)與安全網(wǎng)關(guān)間、安全網(wǎng)關(guān)與主機(jī)間的路徑。

這個(gè)外部頭的目的地址通常是IPSec防火墻、安全網(wǎng)關(guān)或路由器。通過隧道技術(shù)可以對(duì)外隱藏內(nèi)部數(shù)據(jù)和網(wǎng)絡(luò)細(xì)節(jié)。對(duì)IPSec而言，IP隧道的直接目標(biāo)就是對(duì)整個(gè)IP數(shù)據(jù)包提供完全的保護(hù)。IP隧道如圖所示。

policy agent是安全策略的意思。是Internet安全協(xié)議中的服務(wù)命令。全稱為IPsec Policy Agent。相關(guān)介紹：Internet 協(xié)議安全(IPSec)支持網(wǎng)絡(luò)級(jí)別的對(duì)等身份驗(yàn)證、數(shù)據(jù)原始身份驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性(加密)以及重播保護(hù)。

本地安全策略點(diǎn)指派后顯示已指派但ipsec服務(wù)服務(wù)不在運(yùn)行狀態(tài)

計(jì)算機(jī)管理-服務(wù)和應(yīng)用程序-服務(wù)，找到IPSEC Services ，雙擊打開，設(shè)啟動(dòng)方式為自動(dòng)。

W、、打開-控制面板--管理工具--服務(wù)---找到 IPsec policy Agent ，雙擊如圖 啟動(dòng)類型改為自動(dòng)也行。

都不存在，也就是說微軟認(rèn)為家用電腦根本不需要IPSEC服務(wù)項(xiàng)，事實(shí)上也差不多如此，不論是家用還是商用電腦，極少使用IP安全策略，而是使用專用的防火墻工具來代替這個(gè)IPSEC 。關(guān)閉IPSEC服務(wù)項(xiàng)不會(huì)關(guān)閉你的端口。

IPSEC主要是屏蔽端口，如果你關(guān)閉了IPSEC服務(wù)器，端口就會(huì)開放，如果開啟了，端口就會(huì)被屏蔽起來，外部就不會(huì)訪問的到。

IPsec安全策略主要由哪兩個(gè)交互的數(shù)據(jù)庫?

1、這里的處理工作只有兩種：丟棄或轉(zhuǎn)發(fā)。IPSec通過查詢SPD（Security Policy Database安全策略數(shù)據(jù)庫）決定對(duì)接收到的IP數(shù)據(jù)包的處理。

2、防止傳輸過程中數(shù)據(jù)被篡改，確保發(fā)出數(shù)據(jù)和接收數(shù)據(jù)的一致性。IPSec利用Hash函數(shù)為每個(gè)數(shù)據(jù)包產(chǎn)生一個(gè)加密檢查和，接收方在打開包前先計(jì)算檢查和，若包遭篡改導(dǎo)致檢查和不相符，數(shù)據(jù)包即被丟棄。

3、設(shè)計(jì)IPSec是為了給IPv4和IPv6數(shù)據(jù)提供高質(zhì)量的、可互操作的、基于密碼學(xué)的安全性。它可以防止IP地址欺騙，防止任何形式的IP數(shù)據(jù)報(bào)篡改和重放，并為IP數(shù)據(jù)報(bào)提供保密性和其他的安全服務(wù)，IPSec在網(wǎng)絡(luò)層提供這些服務(wù)。

4、IPsec應(yīng)用于網(wǎng)絡(luò)層。IPSec是IETF（Internet Engineering Task Force，Internet工程任務(wù)組）的IPSec小組建立的一組IP安全協(xié)議集。