IPsec

網際網路安全協定 （ Internet Protocol Security ， 縮寫 ： IPsec ） 是一個協議套件 ， 透過對IP協議的分組進行加密和認證來保護IP協議的網絡傳輸協議族 （ 一些相互關聯的協議的集合 ） 。 IPsec主要由以下協議組成 ： 認證頭 （ AH ） ， 爲IP數據報提供無連接數據完整性 、 以及防重放攻擊保護 ； 封裝安全載荷 （ ESP ） ， 提供機密性 、 數據源認證 、 無連接完整性 、 防重放和有限的傳輸流 （ traffic - flow ） 機密性 ； 網際網路金鑰交換 （ 英語 ： Internet Key Exchange ， 簡稱IKE或IKEv2 ） ， 爲 AH 、 ESP 操作所需的 安全關 - { } - 聯 （ SA ） 提供算法 、 數據包和金鑰參數 。