stanford-oval/wikipedia huggingface dataset:
یاس
کاربردها

از گل‌های گونه‌های معطر آن در عطرسازی استفاده می‌کنند. شاخه‌های جوان یاس دارای مغز چوبی نرمی است و ممکن است آن‌ها را توخالی کرد و از آن‌ها فلوت ساخت، یا جهت ساختن پیپ از آن‌ها استفاده نمود، ولی شاخه‌های مسن آن دارای مغز سختی است و در منبت کاری بکار رود.
تحقیق‌ها نشان می‌دهد، بوی شیرین گل یاسمن به اندازهٔ والیوم آرامش بخش است و بدون هیچ عارضهٔ جانبی اعصاب را تسکین می‌دهد.
آزمایش‌ها نشان داده که وجود این رایحه در قفس شلوغ موش‌های آزمایشگاهی سبب می‌شود که موش‌ها فعالیت خود را کاهش داده و در کنج قفس آرام بنشینند.
شرایط رشد و نگه داری مناسب گل یاس

یاس به طور کلی گیاهی است که به نور زیاد و خاک با زهکشی خوب نیاز دارد. یاس به نور مستقیم خورشید نیاز دارد و در محیطی با نور کافی به خوبی رشد می‌کند.خاک سبک با زهکشی خوب که حاوی کمی ماده آلی باشد برای یاس مناسب است. آبیاری منظم برای یاس ضروری است، اما نباید خاک بیش از حد خیس باشد همچنین دمای معتدل تا گرم برای رشد یاس مطلوب است، اما برخی گونه‌ها می‌توانند دماهای پایین‌تر را تحمل کنند. به طور کلی توصیه می‌شود از کودهای حاوی پتاسیم و فسفر برای تقویت رشد و گلدهی یاس استفاده شود. هرس یاس معمولاً در بهار و پس از گل دهی انجام می‌شود تا گیاه به شکل مناسب رشد کند. آبیاری یاس به صورت منظم اما کنترل‌شده انجام شود تا ریشه‌ها دچار پوسیدگی نشوند. استفاده از کودهای مایع یا جامد مخصوص گیاهان گلدار می‌تواند به رشد بهتر یاس کمک کند.
گونه‌ها

یاس چمپا Jasminum grandiflorum
یاس رازقی Jasminum sambac
یاس سفید Jasminum officinale
یاس صورتی Jasminum polyanthum
یاسمن پاکوتاه Jasminum humile
یاسمن زمستانه Jasminum nudiflorum
Jasminum abyssinicum
Jasminum adenophyllum
Jasminum aemulum
Jasminum albicalyx
Jasminum andamanicum
Jasminum angolense'
Jasminum angulare
Jasminum angustifolium
Jasminum arborescens
Jasminum attenuatum
Jasminum auriculatum
Jasminum azoricum
Jasminum bakeri
Jasminum beesianum
Jasminum bignoniaceum
Jasminum brachyscyphum
Jasminum breviflorum
Jasminum calcareum
Jasminum campyloneurum
Jasminum choense
Jasminum cinnamomifolium
Jasminum craibianum
Jasminum dallachii
Jasminum dasyphyllum
Jasminum dichotomum
Jasminum didymum
Jasminum dinklagei
Jasminum dispermum
Jasminum divaricatum
Jasminum duclouxii
Jasminum elegans
Jasminum elongatum
Jasminum flavovirens
Jasminum flexile
Jasminum floridum
Jasminum fluminense
Jasminum fruticans
Jasminum fuchsiifolium
Jasminum glaucum
Jasminum guangxiense
Jasminum hongshuihoense
Jasminum kajewskii
Jasminum kerstingii
Jasminum lanceolarium
Jasminum lasiosepalum
Jasminum laurifolium
Jasminum lang
Jasminum leratii
Jasminum longipetalum
Jasminum longitubum
Jasminum malabaricum
Jasminum mesnyi
Jasminum meyeri-johannis
Jasminum microcalyx
Jasminum molle
Jasminum mossamedense
Jasminum multiflorum
Jasminum multipartitum
Jasminum narcissiodorum
Jasminum nardydorum
Jasminum newtonii
Jasminum nervosum
Jasminum niloticum
Jasminum nintooides
Jasminum nudiflorum
Jasminum obtusifolium
Jasminum odoratissimum
Jasminum parkeri
Jasminum pauciflorum
Jasminum pentaneurum
Jasminum pierreanum
Jasminum prainii
Jasminum preussii
Jasminum pubigerum
Jasminum punctulatum
Jasminum quinatum
Jasminum rehderianum
Jasminum rex
Jasminum rufohirtum
Jasminum schimperi
Jasminum schroeterianum
Jasminum seguinii
Jasminum simplicifolium
Jasminum sinense
Jasminum stans
Jasminum stenolobum
Jasminum stephanense
Jasminum streptopus
Jasminum suavissimum
Jasminum subglandulosum
Jasminum subhumile
Jasminum subtriplinerve
Jasminum thomense
Jasminum tonkinense
Jasminum tortuosum
Jasminum undulatum
Jasminum urophyllum
Jasminum verdickii
Jasminum wengeri
Jasminum yuanjiangense
در میان اشعار

حافظ:
| 0 | 1 | 2 |
| --- | --- | --- |
| حافظ منشین بی می و معشوق زمانی |  |  کایام گل و یاسمن و عید صیام است |
ضرب‌المثل

آنقدر صنم هست که یاسمن در میان گم است.
آنقدر سمن هست که یاسمن توش گمه .(به اینصورت نیز کاربرد دارد)
نگارخانه

یاس معمولی
کوستین ننیچسکو

| کوستین ننیچسکو | کوستین ننیچسکو |
| --- | --- |
زادهٔ: ۱۵ ژوئیهٔ ۱۹۰۲
درگذشت: ۲۸ ژوئیهٔ ۱۹۷۰ بوشته
ملیت: رومانی
کوستین ننیچسکو (انگلیسی: Costin Nenițescu؛ ۱۵ ژوئیهٔ ۱۹۰۲ – ۲۸ ژوئیهٔ ۱۹۷۰) شیمی‌دان، و استاد دانشگاه اهل رومانی بود.
واکنش سنتز ایندول ننیچسکو در شیمی آلی به افتخار وی نامگذاری شده است.
امیل الگوری

| امیل الگوری | امیل الگوری |
| --- | --- |
دبیرکل کمیته عالی عربی: دبیرکل کمیته عالی عربی
 :  
اطلاعات شخصی: اطلاعات شخصی
زاده: ۱۹۰۷ فلسطین
درگذشته: ۱۹۰۷
حزب سیاسی: حزب عرب فلسطین
تحصیلات: سال ۱۹۳۳ از دانشگاه سینسیناتی، اوهایو فارغ‌التحصیل شد
امیل الگوری (عربی: إميل الغوري)؛ (زاده: ۱۹۰۷- درگذشته: ۱۹۸۴) یک سیاستمدار مسیحی فلسطینی است. او در سال ۱۹۳۳ از دانشگاه سینسیناتی، اوهایو فارغ‌التحصیل شد و روزنامه‌ای در همان سال با عنوان اتحادیه عرب منتشر نمود که ۹ ماه بعد از انتشار آن توسط مقامات انگلیس بسته شد. الگوری معاون کمیته عالی عرب بود و دبیرکل حزب عرب فلسطین بود.
فیروزه (بجنورد)

| فیروزه (بجنورد) | فیروزه (بجنورد) |
| --- | --- |
روستا: روستا
مختصات: ۳۷°۲۱′۲۱″ شمالی ۵۷°۱۴′۴۸″ شرقی﻿ / ﻿۳۷٫۳۵۵۸۳°شمالی ۵۷٫۲۴۶۶۷°شرقی﻿ / 37.35583; 57.24667: مختصات: ۳۷°۲۱′۲۱″ شمالی ۵۷°۱۴′۴۸″ شرقی﻿ / ﻿۳۷٫۳۵۵۸۳°شمالی ۵۷٫۲۴۶۶۷°شرقی﻿ / 37.35583; 57.24667
کشور: ایران
استان: خراسان شمالی
شهرستان: بجنورد
بخش: بخش مرکزی
دهستان: آلاداغ
جمعیت: ۲۰۴ نفر (سرشماری ۹۵)
نمای زیبا از دره روستای فیروزه درفصل تابستان
تصویری از روستای فیروزه در فصل تابستان
فیروزه (بجنورد) روستایی از توابع بخش مرکزی شهرستان بجنورد در استان خراسان شمالی ایران است. در این روستا مردم تات ساکنند که به زبان تاتی گویش خراسانی تکلم می‌کنند.همچنین بزرگترین مجتمع تفریحی توریستی بوم گردی خراسان شمالی به نامدالان فیروزه  و اولین پل معلق خصوصی شرق کشور توسط جوان برتر استان میثم فیروزه در این روستا واقع می باشد راه دسترسی آسفالت با فاصله ۱۱ کیلومتر از مرکز شهر بجنورد از مسیر جاده اسفراین دو راهی بش قارداش و روستا های خوش منظر و مطرانلو و ارک و کچرانلو می‌گذرد دارای محصولات باغی گردو گیلاس و گلابی بسیار مرغوب و محصولات دیم از قبیل گندم عدس و جو و نخود می باشد که اکثر زمین‌های دیم در محدوده به نام گازه که توسط زمین های دیم گریوان و قره باشلو و مهنان محصور است زمین‌ها و باغات آبی دارای حق ابه از رودخانه گریوان می‌باشند در این روستا پرورش ماهی قزل الا سردابی  هم موجود می باشد .
جمعیت

این روستا در دهستان آلاداغ قرار دارد و براساس سرشماری مرکز آمار ایران در سال ۱۳۸۵، جمعیت آن ۳۹۳ نفر (۹۹خانوار) بوده‌است.اما جمعیت واقعی این روستا بیش از ۱۰هزار نفر می باشد که به دلیل نزدیکی با شهر بجنورد به صورت فصلی و در تابستان ساکن روستا و دیگر فصول سال جمعیت ۳۹۳ نفر می باشد
جغرافیا

این منطقه با مساحت حدود ۴۳۷۴٫۹ هکتار (۴۳٫۷۵ کیلومتر مربع)، در فاصله حدود ۱۶ کیلومتری جنوب شهر بجنورد، با ارتفاع حدود ۱۳۵۰ متر از سطح دریا قرار گرفته و دارای عرض جغرافیایی ۳۷ درجه و ۱۹ دقیقه تا ۳۷ درجه و ۲۳ دقیقه شمالی و طول جغرافیایی ۵۷ درجه و ۱۰ دقیقه تا ۵۷ درجه و ۱۷ دقیقه شرقی است.
از نظر توپوگرافی دارای موقعیت دره‌ای و به‌طور کلی در دامنه‌های شمالی مجموعه رشته کوه آلاداغ واقع شده‌است که در این بین قله‌هایی که دارای ارتفاع بیشتری نسبت به بقیه هستند، بیشتر جلب توجه می‌کنند. این منطقه در دامنه‌های شمالی کوه خرمن دره (با ارتفاع حدود ۱۹۳۰ متر)، دامنه‌های شرقی کوه گنگونه (با ارتفاع حدود ۱۸۵۱ متر) و دامنه‌های غربی کوه قاری (با ارتفاع حدود ۱۷۲۹ متر) واقع شده‌است.
از سمت شمال با اراضی روستاهای کچرانلو و ارک و از سمت شمال شرقی با اراضی روستای قره باشلو محدود است. باغات منطقه در دره موسوم به دره فیروزه در بخش شمالی، غربی و جنوب غربی روستای فیروزه قرار دارند.
راه دسترسی به منطقه در حال حاضر شوسه، و انتهای آن تقریباً بسته و صعب العبور است. رودخانهٔ دائمی فیروزه – گریوان در سمت غرب روستا جریان دارد که سرچشمه آن ارتفاعات جنوبی روستا یعنی کوه گازه و دامنه‌های شمالی کوه سالوک است.
پروتکل اینترنت نسخه ۶

پروتکل اینترنت نسخه ۶
پروتکل اینترنت نسخه ۶ (به انگلیسی: Internet Protocol version 6) یا به اختصار IPv6 جدیدترین نسخه پروتکل اینترنت (Internet Protocol) است که ارتباط‌های اینترنتی بر پایه آن شکل می‌گیرد. این نسخه قرار است جای نسخه ۴ این پروتکل (IPv4) را که هم‌اکنون استفاده می‌شود بگیرد.
IPv4 از فضای آدرسی ۳۲ بیتی استفاده می‌کند. این فضای اجازهٔ آدرس‌دهی ۲۳۲ یعنی حدود ۴ میلیارد آدرس در اینترنت را می‌دهد. با توجه به این‌که امروزه بسیاری از دستگاه‌ها افزون بر کامپیوترها مانند موبایل‌ها، دوربین‌ها و حتی لوازم خانگی و قاب عکس‌های دیجیتال به اینترنت متصل می‌شوند، این فضا رو به اتمام است و تاکنون با تمهیداتی مانند برگردان نشانی شبکه سعی در جبران این کمبود داشته‌اند. IPv6 اما از فضای آدرس‌دهی ۱۲۸ بیتی استفاده می‌کند که اجازه داشتن ۲۱۲۸ آدرس یگانه (یعنی 340,282,366,900,000,000,000,000,000,000,000,000,000 عدد ایپی یگانه) را به ما می‌دهد و مشکل فضای آدرسی که هم‌اکنون با آن روبرو هستیم را رفع می‌کند.
امنیت در IPv6

امنیت یکی از مشخصات داخلی پروتکل IPv6 است که دارای هر دو مشخصه تصدیق هویت (Authentication) و رمزنگاری (Encryption) در لایه IP پروتکل جدید است. IETF سازمانی است که به گروه کاری امنیت در IP معروف است. این سازمان وظیفه دارد که مکانیزم‌های امنیتی مورد نیاز در لایه‌های مختلف IP را هم در IPv6 و هم در IPv4 جهت گسترش و بهبود استانداردهای مورد نیاز بر عهده گیرد. همچنین این گروه وظیفه دارد پروتکل‌های مدیریتی کلید عمومی (Key Management Protocols) را جهت استفاده بیشتر در شبکه جهانی اینترنت توسعه و گسترش دهد. تصدیق (Authentication) این قابلیت را به گیرنده بسته می‌دهد که مطمئن شود آدرس مبدأ معتبر بوده و بسته در طول زمان انتقال دچار تغییر و دستکاری نخواهد شد. رمز نگاری (Encryption) اطمینان می‌بخشد که تنها گیرنده اصلی بسته می‌تواند به محتویات آن دست یابد. به عبارت دیگر رمز نگاری باعث می‌شود که تنها گیرنده‌ای که بسته به نام او ارسال شده‌است، بتواند به محتویات آن دسترسی داشته باشد. برای بررسی و تحلیل این مزایا یک سیستم کلیدی بکار گرفته می‌شود که به موجب آن فرستنده‌ها و گیرنده‌ها بر روی یک مقدار کلیدی که مورد استفاده قرار می‌گیرد با هم به توافق می‌رسند. سیستم مدیریت کلید عمومی که توسط طراحان IPv6 پذیرفته شده‌است، مکانیزم ISAKMP می‌باشد، که با ایجاد و تولید کلید رمز سر و کار دارد و روش‌های اجرای عمومی پروتکل مدیریت کلید را تأمین می‌کند. پیغام‌های ISAKMP با استفاده از پروتکل UDP رد و بدل می‌شوند و از شماره پورت ۵۰۰ استفاده می‌کند. [۴]
IPv6 لزوم IPSEC را اجباری می‌کند و در نتیجه یک قالب امنیتی یکپارچه برای ارتباطات اینترنتی ایجاد می‌کند. IPSEC برای پیاده‌سازی رمزنگاری و نیز تصدیق استفاده می‌شود. در بسیاری از پیاده‌سازی‌های IPv4 امکان فعال‌سازی IPSEC نمی‌باشد و در نتیجه سطح امنیت کاهش می‌یابد.
پروتکل امنیت در لایه شبکه IPSec

همانگونه که ذکر شد، بحث امنیت داده‌ها و اطلاعات در IPv6 از اهمیت بالایی برخوردار است. با گسترش حملات کامپیوتری، اصالت، جامعیت، هویت‌شناسی و محرمانگی اطلاعات خصوصاً اطلاعات حیاتی افراد و سازمان‌ها در معرض خطر قرار خواهد گرفت. از این رو استفاده از پروتکل IPSec، باعث ایمن‌سازی فضای اطلاعات خواهد شد. پروتکل IPSec یکی از استانداردهای VPN است که با استفاده از مکانیزم‌های هویت‌شناسی و رمزنگاری مانع از گوش دادن به داده‌ها یا دستکاری و خراب کاری آن‌ها می‌شود. قابل توجه‌ترین موارد استفاده از آن به صورت شبکه به شبکه و نیز دسترسی از راه دور (کامپیوتر به شبکه) می‌باشند. در واقع امنیت شبکه‌های خصوصی مجازی VPN از چندین روش امکانپذیر می‌باشد که عبارتند از دیوار آتش، IPSec , AAA Server و کپسوله سازی. اما روش IPSec به علت امن بودن، پایداری بالا، ارزان بودن، انعطاف‌پذیر بودن و مدیریت بالا مورد توجه قرار گرفته‌است. مطابق با تعریف IETF پروتکل IPSec به این شکل تعریف می‌شود:
”یک پروتکل امنیتی در لایه شبکه که خدمات رمزنگاری را تأمین می‌کند. خدماتی که به صورت منعطف به پشتیبانی ترکیبی از تأیید هویت، جامعیت، کنترل دسترسی و محرمانگی می‌پردازد”.
پروتکلIPSec از IKE به عنوان مدیریت کلید استفاده می‌کند. این پروتکل مخصوصاً برای بسته‌های پروتکل IP طراحی شده و برخلاف PPTP امنیت را برای سایر پروتکل‌ها فراهم نمی‌آورد. به‌علاوه شامل دو مد رمزنگاری است که transport و tunnel نام دارند و هر یک سطحی از امنیت را فراهم می‌آورند.
امروزه این پروتکل یکی از مورد توجه‌ترین پروتکل‌های امنیتی محسوب می‌شود و از جمله اینکه هر دو شرکت بزرگ Cisco و Microsoft در محصولات خود پشتیبانی از IPSec را گنجانده‌اند…
پروتکل IPSec از دیدگاه شبکهIPSec

این پروتکل در لایه ۳ عمل می‌کند و شامل پروتکل‌های AH و ESP می‌باشد. IPSec از AH به منظور هویت‌شناسی و جامعیت مبدأ بدون استفاده از رمزنگاری بهره می‌گیرد، درحالی‌که ESP هویت‌شناسی و جامعیت مبدأ را به کمک رمزنگاری فراهم می‌آورد. پروتکل IPSec دارای دو مد عملیاتی انتقال و تونل است.
در مد انتقال مکانیزم رمز نگاری روی قسمت داده‌ای بسته IP اعمال می‌شود و سرآیند بسته IP تغییر نخواهد کرد؛ بنابراین مبدأ و مقصد نهایی بسته ممکن است توسط افراد غیرمجاز مشاهده شود، اما چون در این مد سرآیند لایه ۴ رمزنگاری شده‌است، اطلاع دقیق از نوع و کیفیت بسته ارسالی برای کابران غیرمجاز امکانپذیر نخواهد بود. معمولاً از این مد زمانی استفاده می‌شود که هم مبدأ و هم مقصد پروتکل IPSec را پشتیبانی نماید. در مد تونل، تمامی بسته IP رمزنگاری می‌شود و سپس یک سرآیند جدید به بسته رمزنگاری شده الحاق می‌گردد. از این مد زمانی استفاده می‌شود که یک یا هر دو طرف اتصال IPSec دروازه‌های امنیتی باشند که از این پروتکل حمایت می‌کنند، در حالی که مبدأ و مقصد اصلی که در پشت این دروازه‌ها قرار دارند پروتکل IPSec را پشتیبانی نمی‌کنند. در این حالت مبدأ و مقصد اصلی بسته‌ها از دید کاربران غیرمجاز پنهان خواهد ماند.
پروتکلهای IPSec

خانواده پروتکل IPSec شامل دو پروتکل است؛ یعنی سرآیند احراز هویت یا AH (Authentication Header) وESP هر دوی این پروتکل‌ها از IPSec مستقل خواهد بود.
این پروتکل از متد ESP جهت کپسوله استفاده می‌کند.
وی در شبکه‌های سرور کشور چین استفاده می‌گردد مثل کمپانی‌های شیائومی و رایتل و شاتل
پروتکل AH

به‌طور خلاصه پروتکل AH در واقع تأمین‌کننده سرویس‌های امنیتی زیر خواهد بود:
تمامیت داده ارسالی
احراز هویت مبدأ داده ارسالی
نادیده گرفتن بسته‌های دوباره ارسال شده
این پروتکل برای تمامیت داده ارسالی از HMAC استفاده می‌کند و برای انجام این کار مبنای کارش مبتنی بر کلید سری است که payload بسته و بخش‌هایی تغییرناپذیر سرآیند IP شبیه IP آدرس خواهد بود. بعد از این کار این پروتکل سرآیند خودش را به آن اضافه می‌کند در شکل زیر سرآیندها و فیلدهای AH نمایش داده شده‌است.
سرآیند AH،۲۴ بایت طول دارد. حال به توضیح فیلدهای این پروتکل می‌پردازیم.
اولین فیلد همان Next Headerمی‌باشد. این فیلد پروتکل‌های بعدی را تعیین می‌کند. در حالت Tunnel یک دیتاگرام کامل IP کپسوله می‌شود بنابراین مقدار این فیلد برابر ۴ است. وقتی که کپسوله کردن یک دیتا گرام TCP در حالت انتقالmode) (Transport باشد، مقدار این فیلد برابر ۶ خواهد شد
فیلدpayload length همانطورکه از نامش پیداست طول payload را تعیین می‌کند.
فیلد Reserved از دو بایت تشکیل شده‌است. برای آینده در نظر گرفته شده‌است.
فیلد security parameter Index یا SPI از ۳۲ بیت تشکیل شده‌است. این فیلد از SA تشکیل شده که جهت باز کردن پکت‌های کپسوله شده بکار می‌رود. نهایتاً ۹۶ بیت نیز جهت نگهداری احراز هویت پیام Hash یا (HMAC) بکار می‌رود.
HMAC حفاظت تمامیت دادهٔ ارسالی را بر عهده دارد؛ زیرا فقط نقاط نظیر به نظیر از کلید سری اطلاع دارند که توسط HMAC به وجود آمده و توسط همان چک می‌شود.
چون پروتکل AH حفاظت دیتاگرام IP شامل بخش‌های تغییرناپذیری مثل IP آدرس‌ها نیز هست، پروتکل AH اجازه ترجمه آدرس شبکه را نمی‌دهد. NAT یا ترجمه آدرس شبکه در فیلد IP آدرس دیگری (که معمولاً IP آدرس بعداً می‌باشد) قرار می‌گیرد. و به این جهت تغییر بعدی HMAC معتبر نخواهد بود. در شکل زیر حالتهای انتقال و تونل در پروتکل AH به نمایش درآمده‌است. همان‌طور که می‌بینید این پروتکل در این دو حالت ارتباط امن بین دو نقطه انتهائی که در دو شبکه مجزا قرار دارند را فراهم می‌آورد، همچنین ارتباط امن بین دو نقطه در یک شبکه داخلی و یک نقطه انتهائی و یک مسیر یاب یا حفاظ دیواره آتش(Firewall) را ممکن می‌سازد.
پروتکل (Encapsulation Security Payload(ESP

پروتکل ESP سرویس‌های امنیتی زیر را ارائه می‌کند:
محرمانگی
احراز هویت مبدأ داده ارسالی
رد بسته‌های دوباره ارسال شده
در واقع پروتکل ESP هم امنیت تمامیت داده (سلامت داده‌های ارسالی) پکت‌هایی که از HMAC استفاده می‌کنند را تأمین کنید و هم محرمانگی از طریق اصول رمزنگاری (Encryption principle) بکار گرفته شده. بعد از رمزنگاری پکت و محاسبات مربوط به HMAC، سرآیند ESP محاسبه و به پکت اضافه می‌شود. سرآیند ESP شامل دو بخش است که مطابق شکل زیر نمایش داده شده‌است.
اولین ۳۲ بیت سرآیند ESP همان SPI است که درSA بکار گرفته شده و جهت بازگشایی پکت کپسوله شده ESP بکار می‌رود.
دومین فیلد همان شماره توالی یا Sequence Number می‌باشد که به جهت حفاظت از تهاجمات داده‌های بازگشتی استفاده می‌شود.
سومین فیلد همان بردار مقدار اولیه یاInitialization Vector (IV) می‌باشد. این فیلد نیز برای پردازش رمزنگاری بکار می‌رود. الگوریتم‌های رمزنگاری متقارن اگر از IV استفاده نکنند، مورد تهاجم متوالی روی پکت قرار می‌گیرد. IV این اطمینان را می‌دهد تا دو مشخصه Payload روی دو Payload رمز شده مختلف قرار گیرد. پردازش رمزنگاری در IPSec در دو بلوک رمز (Cipher) بکار می‌رود؛ بنابراین اگر طول Payloadها تک تک باشند. Payload , IPSecها را به شکل لایه لایه قرار می‌دهد؛ و از اینرو طول این لایه‌ها همواره در حال اضافه شدن است. طول لایه (Pad length) 2 بایت است.
فیلد بعدی که همان Next header می‌باشد، سرآیند بعدی را مشخص می‌کند.
این پروتکل HMAC است که مانند پروتکل HA از تمامیت و سلامت داده‌های ارسالی حفاظت می‌کند. فقط این سرآیند است که می‌تواند به Payload اعتبار دهد. سرآیند IP شامل پروسه محاسبه نمی‌باشد.
NAT هیچ ارتباطی به کار ESP ندارد و این بخش هنوز هم ممکن است بخشی از IPSec باشد و با آن ترکیب گردد. NAT پیمایشی (NAT-Traversal) راه حلی است در کپسوله کردن پکت‌های ESP به همراه پکت‌های UDP. در شکل زیر حالتهای انتقال و تونل در پروتکلESP به نمایش درآمده‌است.
همان‌طور که می‌بینید این پروتکل در این دو حالت ارتباط امن بین دو نقطه انتهائی که در دو شبکه مجزا قرار دارند را فراهم می‌آورد، همچنین ارتباط امن بین دو نقطه در یک شبکه داخلی و یک نقطه انتهائی و یک مسیر یاب یا حفاظ دیواره آتش(Firewall) را ممکن می‌سازد.
پروتکل IKE

IKE پروتکلی است که چندین مسئله مهم در ارتباط امن را تنظیم می‌کند. احراز هویت نقاط نظیر و کلید تبادلی متقارن. این پروتکل مجمع امنیت (SA) را ایجاد کرده و درSAD یا پایگاه مجمع امنیت (Security Association data base) قرار می‌دهد. IKE پروتکلی است که عموماً نیازمند فضای کاربر فوق‌العاده‌ای است و روی سیستم‌های عامل پیاده‌سازی نمی‌شود. پروتکل IKE، از پورت شماره UDP/500 استفاده می‌کنند.
IKE از دو مرحله تشکیل شده‌است. اولین مرحله همان تشکیل مجمع امنیت مدیریت کلید (Internet Security Association and key) یا (ISAKMP SA) می‌باشد. در مرحله دوم ISAKMPSA، برای مذاکره و تنظیم IPSec , SA بکار می‌رود. احراز هویت مرحله اول نقاط نظیر معمولاً بر مبنای کلیدهای پیش اشتراک شده (Per shared Keys)، کلیدهای RSA و گواهینامه X509 به وجود می‌آید.
مرحله اول از دوحالت پشتیبانی می‌نماید. حالت اصلی (main mode) و حالت تهاجمی (aggressive mode) این دو حالت نقاط نظیر را احراز هویت کرده و ISAKMP SA را تنظیم می‌نمایند. در حالت تهاجمی تنها نصف تعداد پیام‌ها در این مورد تحت پوشش قرار می‌گیرد. به هر حال این خود یک اشکال محسوب می‌شود، زیرا این حالت نمی‌تواند از هویت نقاط نظیر پشتیبانی حفاظت نماید و از این جهت است که این حالت با داشتن کلید پیش اشتراکی (PSK) مستعد حملات میان راهی (man-in-the-middle) خواهد بود. از طرف دیگر تنها منظور از حالت تهاجمی همین است.
در حالت اصلی نه تنها از کلید پیش شرط مختلف نمی‌تواند پشتیبانی نماید بلکه نقاط نظیر به نظیر را نیز نمی‌شناسد. در حالت تهاجمی که از حفاظت هویت افراد / نقاط حمایت نمی‌کند و هویت کاربران انتهایی را چنین شفاف انتقال می‌دهد؛ بنابراین نقاط نظیر هر چیز را خواهد دانست پیش از آنکه احراز هویتی در مورد جا و کلیدهای پیش شرط بتواند بکار برد.
در مرحله دوم پروتکل IKE که SAهای پیشنهادی تبادل می‌شوند و توافقاتی بر پایه ISAKMP SA برای SA انجام خواهد شد. ISAKMP SA احراز هویت برای حفاظت از تهاجمات میان راهی را تهیه می‌بیند. دومین مرحله از حالت سریع استفاده می‌کند.
معمولاً دو نقطه نظیر روی SAKMP SA با هم مذاکره و توافق می‌کنند که هر دو طرف معمولاً روی چندین مذاکره (حداقل ۲ تا) به‌طور غیرمستقیم توافق کنند.
مفاهیم اساسی

با استفاده از پروتکل IPsec شما می‌توانید پنهان کردن داده‌ها، صحت داده‌ها، اعتبار یا سندیت و Anti Reply Protection را برای ترافیک شبکه به صورت زیر ایجاد کنید:
-ایجاد امنیت انتها به انتها از کاربر به کارگزار، از کارگزار به کارگزار و از کاربر به کاربر در مد انتقال IPSec
-ایجاد دسترسی راه دور امن از کاربر به دروازه بر روی اینترنت با استفاده از پروتکل تونل‌سازی لایه ۲ (L2TP) امن شده به وسیلهٔ IPSec.
-IPSec یک اتصال دروازه به دروازه امن را روی WAN اختصاصی یا یک اتصال تحت اینترنت با استفاده از تونل L2TP/IPSec یا مد تونل IPSec فراهم می‌کند. (مد تونل IPSec برای کار با VPN دسترسی راه دور طراحی نشده‌است)
سیستم‌عامل WIN2000 پیکربندی و مدیریت امنیت شبکه را به وسیلهٔ IP Security آسان کرده‌است.
SSL چیست؟

(SSL یا Secure Socket Layer) راه‌حلی جهت برقراری ارتباطات ایمن میان یک سرویس‌دهنده و یک سرویس‌گیرنده‌است که توسط شرکت Netscape ارائه شده‌است. در واقع SSL پروتکلی است که پایین‌تر از لایه کاربرد (لایه ۴ از مدل TCP/IP) و بالاتر از لایه انتقال (لایه سوم از مدل TCP/IP) قرار می‌گیرد. مزیت استفاده از این پروتکل بهره‌گیری از موارد امنیتی تعبیه شده آن برای امن کردن پروتکل‌های غیرامن لایه کاربردی نظیرHTTP ,LDAP ,IMAP و… می‌باشد که براساس آن الگوریتم‌های رمزنگاری بر روی داده‌های خام (plain text) که قرار است از یک کانال ارتباطی غیرامن مثل اینترنت عبور کنند، اعمال می‌شود و محرمانه ماندن داده‌ها را در طول کانال انتقال تضمین می‌کند.
به بیان دیگر شرکتی که صلاحیت صدور و اعطاء گواهی‌های دیجیتال SSL را دارد برای هر کدام از دو طرفی که قرار است ارتباطات میان شبکه‌ای امن داشته باشند، گواهی‌های مخصوص سرویس‌دهنده و سرویس‌گیرنده را صادر می‌کند و با مکانیزم‌های احراز هویت خاص خود، هویت هر کدام از طرفین را برای طرف مقابل تأیید می‌کند، البته غیر از این‌کار می‌بایست تضمین کند که اگر اطلاعات حین انتقال مورد سرقت قرار گرفت، برای رباینده قابل درک و استفاده نباشد که این‌کار را با کمک الگوریتم‌های رمزنگاری و کلیدهای رمزنگاری نامتقارن و متقارن انجام می‌دهد.
ملزومات یک ارتباط مبتنی بر پروتکل امنیتی SSL

برای داشتن ارتباطات امن مبتنی بر SSL عموماً به دو نوع گواهی دیجیتال SSL یکی برای سرویس‌دهنده و دیگری برای سرویس‌گیرنده و یک مرکز صدور و اعطای گواهینامه دیجیتال یا CA نیاز می‌باشد. وظیفه CA این است که هویت طرفین ارتباط، نشانی‌ها، حساب‌های بانکی و تاریخ انقضای گواهینامه را بداند و براساس آن‌ها هویت‌ها را تعیین نماید.
اجزای پروتکل SSL

پروتکل SSL دارای دو زیر پروتکل تحت عناوین زیر می‌باشد.
SSL Record Protocol که نوع قالب‌بندی داده‌های ارسالی را تعیین می‌کند.
SSL Handshake Protocol که براساس قالب تعیین شده در پروتکل قبلی، مقدمات ارسال داده‌ها میان سرویس‌دهنده‌ها و سرویس‌گیرنده‌های مبتنی بر SSL را تهیه می‌کند.
بخش‌بندی پروتکل SSL به دو زیر پروتکل دارای مزایای چندی است. ازجمله:
اول: در ابتدای کار و طی مراحل اولیه ارتباط (Handshake) هویت سرویس‌دهنده برای سرویس‌گیرنده مشخص می‌گردد.
دوم: در همان ابتدای شروع مبادلات، سرویس‌دهنده و گیرنده بر سر نوع الگوریتم رمزنگاری تبادلی توافق می‌کنند.
سوم: در صورت لزوم، هویت سرویس گیرنده نیز برای سرویس‌دهنده احراز می‌گردد.
چهارم: در صورت استفاده از تکنیک‌های رمزنگاری مبتنی بر کلید عمومی، می‌توانند کلیدهای اشتراکی مخفی را ایجاد نمایند.
پنجم: ارتباطات بر مبنای SSL رمزنگاری می‌شوند. الگوریتم‌های رمزنگاری پشتیبانی شده درSSL
در استانداردSSL، از اغلب الگوریتم‌های عمومی رمزنگاری و مبادلات کلید (Key Exchcenge Algorithm) نظیر DES ,DSA ,KEA, MD5، RC2،RC4، RSA و RSA Key Exchauge ,SHA-1 ،Skipjack و 3DES پشتیبانی می‌شود و بسته به این‌که نرم‌افزارهای سمت سرویس‌دهنده و سرویس‌دهنده نیز از موارد مذکور پشتیبانی نمایید، ارتباطاتSSL می‌تواند براساس هر کدام این از الگوریتم‌ها صورت پذیرد. البته بسته به طول کلید مورد استفاده در الگوریتم و قدرت ذاتی الگوریتم می‌توان آن‌ها را در رده‌های مختلفی قرار دارد که توصیه می‌شود با توجه به سناریوهای موردنظر، از الگوریتم‌های قوی‌تر نظیر 3DES با طول کلید ۱۶۸ بیت برای رمزنگاری داده‌ها و همچنین الگوریتم 1-SHA برای مکانیزم‌های تأیید پیغام MD5 استفاده شود یا این‌که اگر امنیت در این حد موردنیاز نبود، می‌توان در مواردی خاص از الگوریتم رمزنگاری RC4 با طول کلید ۴۰ بیت و الگوریتم تأیید پیغام MD5 استفاده نمود. (شکل زیر)