04.网络之路 第四期——IPsec专题，H3C

SSL,L2TP,IPSEC神州数码SSL,L2TP,IPSEC神州数码SSL,L2TP,IPSEC神州数码SSL,L2TP,IPSEC神州数码SSL,L2TP,IPSEC神州数码SSL,L2TP,IPSEC神州数码SSL,L2TP,IPSEC神州数码

ipsec协议，详细介绍了ipesc协议。

秦柯的著作，cisco ipsec实战指南，很好的一部学习搭建专用隧道的书籍

基于IPv6的IPSec原理分析和在Linux内核中的实现，孙善鹏，，IPsec是通过对IP协议（互联网协议）的分组进行加密和认证来保护IP协议的网络传输协议族，它在IPv6标准协议栈中被要求实现给IPv6网络数�

IP sec不是一个单独的协议，IP sec体系结构主要用三个协议去创建安全架构： IP sec：IP security，一组开放协议的总称。定义了保护数据私密性、保证数据完整性、确保数据合法性、抗重放的方法。 IKE协商过程分两个阶段： 第一阶段：建立IKE SA（对象是密钥），产生密钥，为第二阶段协商提供保护。         两种模式：         主模式（Main）：6条ISAKMP消息交互         野蛮模式（Aggressive）：3条ISAKMP消息交互 第二阶段：建立用来传输数据的IP sec SA（对象是数据），为IP数据提供安全防护。         快速模式（Quick）：3条ISAKMP消息交互