你可能感兴趣的试题
IPSec认证头(AH)不提供数据加密服务 IPSec封装安全负荷(ESP)用于数据完整性认证和数据源认证 IPSec的传输模式对原来的IP数据报进行了封装和加密,再加上了新IP头 IPSec通过应用层的Web服务建立安全连接
安全套接层协议(SSL)是在应用层和传输层之间增加的安全机制,可以用SSL 在任何网络上建立虚拟专用网 安全套接层协议(SSL)的缺点是只进行服务器端对客户端的单向身份认证 安全IP 协议(IPsec)通过认证头(AH)提供无连接的数据完整性和数据源认证、数据机密性保护和抗重发攻击服务 当IPsec 处于传输模式时,报文不仅在主机到网关之间的通路上进行加密,而且在发送方和接收方之间的所有通路上都要加密
AH协议提供加密服务 ESP协议哆AH协议更简单 ESP协议提供身份认证 IPSec在传输层提供服务
工作于TCP/IP协议栈的网络层 不能够提供身份认证功能 仅能够实现加解密功能 可以被用于实现安全电子邮件
由AH协议提供加密服务 ESP协议比AH协议更简单 由ESP协议提供身份认证 IPSec在传输层提供服务
AH协议提供加密服务 ESP协议比AH协议更简单 ESP协议提供身份认证 IPSec在传输层提供服务
工作于TCP/IP协议栈的网络层 不能够提供身份认证功能 仅能够实现加解密功能 可以被用于实现安全电子邮件
安全套接层协议(SSL)是在应用层和传输层之间增加的安全机制,可以用SSL在任何网络上建立虚拟专用网 安全套接层协议(SSL)的缺点是只进行服务器端对客户端的单向身份认证 安全IP协议(IPsec)通过认证头(AH)提供五连接的数据完整性和数据源认证、数据机密性保护和抗重发攻击服务 当IPsec处于传输模式时,报文不仅在主机到网关之间的通路上进行加密,而且在发送方和接收方之间的所有通路上都要加密
IP协议除了提供端对端的分组分发功能外,还提供了标识主机和网络的地址功能 p协议主管在两个主机之间建立直接的链路 ICMP协议作为TCP协议的附加,来报告网络的故障 主机和网络的地址功能是由TCP层主管和识别的
ESP不提供秘密性 ESP比AH更简单 ESP提供源主机身份认证 IPSec在传输层提供服务
工作于TCP/IP协议栈的网络层 不能够提供身份认证功能 仅能够实现加解密功能 可以被用于实现安全电子邮件
工作于TCP/IP 协议栈的网络层 不能够提供身份认证功能 仅能够实现加解密功能 可以被用于实现安全电子邮件
IPSec协议族中,有两个主要的协议,分别是封装安全负载协议ESP和身份认证头协议AH AH协议提供了源身份认证和数据完整性,但没有提供秘密性 ESP协议提供了数据完整性、身份认证和秘密性 AH协议比ESP协议复杂
IP协议除了提供端对端的分组分发功能外,还提供了标识主机和网络的地址功能 IP协议主管在两个主机之间建立直接的链路 ICMP协议作为TCP协议的附加,来报告网络的故障 主机和网络的地址功能是由TCP层主管和识别的