Was ist die IP-Sicherheit?

Question

Gibt es eine kurze Erklärung für die Sicherheit IP? Und warum tun wir es verwenden?

Answer 1

Wenn Sie Mittelwert IPsec Es verschlüsselt den Netzwerkverkehr auf der IP-Paketebene. Sie verwenden es, andere Menschen zu verhindern - im Allgemeinen - von Extrahieren der Daten über das Netzwerk unterwegs -. Besonders sensible Daten, die jedoch die betreffende Anwendung unterstützt keine Verschlüsselung verschlüsselt werden sollen

Answer 2

Die Verschlüsselung ist nur ein Aspekt der Sicherheit. Manchmal, Sie kümmern sich nicht wirklich, wenn die Daten von jedem gelesen werden kann --- Sie wollen nur sicherstellen, dass niemand mit ihm manipuliert hat. In diesem Fall kann die Absender-IP Security (IPSec) nur Integrität verwenden, um die Daten zu schützen. Die Daten sind jetzt manipulationsanzeigende: das heißt, jeder Versuch, mit den Daten zu manipulieren, wird vom Empfänger erkannt wird als Integritätsprüfung fehlschlagen. In diesem Fall NULL algo für die Verschlüsselung (das heißt keine Verschlüsselung) und SHA1 algo für Integrität verwendet werden.

Beachten Sie auch, dass die Verschlüsselung ohne Integritätsschutz ist nicht sehr nützlich, da ein Angreifer mit den Daten manipulieren kann und der Empfänger nicht in der Lage sein, es zu entdecken. Sie können Anwendungsebene Kontrollen verwenden, um zu entdecken, Manipulation und das ist nicht narrensicher.

IPSec gibt Ihnen auch Schutz gegen Replay-Attacken. Ein Angreifer wird sie nicht in der Lage sein, die Pakete zu erfassen und wiederzugeben später wieder in einem Versuch, den Absender zum Imitieren

So verwendet Integritätsschutz allein (wenn die Daten nicht empfindlich ist) oder Integrität und Verschlüsselung.