一、IPSec驱动程序 IPSec驱动程序负责监视、筛选和保护IP通信。它负责监视所有出入站IP数据包，并将每个 IP 数据包与作为 IP 策略一部分的 IP 筛选器相匹配。一旦匹配成功，IPSec驱动程序通知IKE开始安全协商。下图为IPSec驱动程序服务示意图。 图八 IPSec驱动程序服务 在安全协商（相关内容见：IPSec基础（四）--Internet密钥交换（IKE）和密钥保护）成功完成后，发送端IPSec驱动程序执行以下步骤： 1．从IKE处获得SA和会话密钥 2．在IPSec驱动程序数据库中查找相匹配的出站SA，并将SA中的SPI插入IPSec报头 3．对数据包签名--完整性检查；如果要求机密保护，则另外加密数据包 4...
查看详细内容 >>