阅读以下说明。回答回答以下问题,将解答填入答题纸对应的解答栏内。 【说明】 某企业在部门A和部门B分别搭建了局域网,两局域网通过两台Windows Server 2003服务器连通,如下图所示,要求采用IPSec安全机制,使得部门A的主机P

admin2013-08-10  29

问题 阅读以下说明。回答回答以下问题,将解答填入答题纸对应的解答栏内。
    【说明】
    某企业在部门A和部门B分别搭建了局域网,两局域网通过两台Windows Server 2003服务器连通,如下图所示,要求采用IPSec安全机制,使得部门A的主机PCI可以安全访问部门B的服务器S1。
   
IPSec工作在TCP/IP协议栈的  (1)  层,为TCP/IP通信提供访问控制、数据完整性、数据源验证、抗重放攻击、机密性等多种安全服务。IPSecr包括AH、ESP和ISAKMP/Oakley等协议,其中,  (2)  为IP包提供信息源和报文完整性验证,但不支持加密服务;  (3)  提供加密服务。

选项

答案(1)网络层 (2)AH (3)ESP

解析 IPSec(Security Architecture for IP network,IP层协议安全结构)工作在TCP/IP协议栈的网络层。IPSec认证头(AH)提供了数据完整性和数据源认证,但不提供保密服务;IPSec封装安全负荷(ESP)提供了数据加密功能,它利用对称密钥对IP数据进行加密。
转载请注明原文地址:https://kaotiyun.com/show/J8PZ777K
0

最新回复(0)