編輯“IPSec”（章節(jié)）

== IPSec的安全特性 ==
*不可否認(rèn)性，"不可否認(rèn)性"可以證實消息發(fā)送方是唯一可能的發(fā)送者，發(fā)送者不能否認(rèn)發(fā)送過消息。不可否認(rèn)性是采用公鑰技術(shù)的一個特征，當(dāng)使用公鑰技術(shù)時發(fā)送方用私鑰產(chǎn)生一個數(shù)字簽名隨消息一起發(fā)送，接收方用發(fā)送者的公鑰來驗證數(shù)字簽名。
*反重播性，"反重播"確保每個IP包的唯一性，保證信息萬一被截取復(fù)制后不能再被重新利用、重新傳輸回目的地址。該特性可以防止攻擊者截取破譯信息后，再用相同的信息包冒取非法訪問權(quán)（即使這種冒取行為發(fā)生在數(shù)月之后）。 
*數(shù)據(jù)完整性，防止傳輸過程中數(shù)據(jù)被篡改，確保發(fā)出數(shù)據(jù)和接收數(shù)據(jù)的一致性，IPSec利用Hash函數(shù)為每個數(shù)據(jù)包產(chǎn)生一個加密檢查和，接收方在打開包前先計算檢查，若包遭篡改導(dǎo)致檢查和不相符，數(shù)據(jù)包即被丟棄。 
*數(shù)據(jù)可靠性，在傳輸前對數(shù)據(jù)進行加密，可以保證在傳輸過程中，即使數(shù)據(jù)包遭截取信息也無法被讀。該特性在IPSec中為可選項與IPSec策略的具體設(shè)置相關(guān)。