AH 与 ESP 是主要组成部分

IPSec 安全协议是在网络层提供安全的一组协议，其设计目的是为 IP 分组传输提供辅助安全服务，任何上层协议都可使用 IPSec 提供的安全服务。在 IPSec 协议族中，有两个主要协议：认证头部AH协议和封装安全负载ESP协议。AH 头在原有 IP 数据报数据和 IP 头之间。安全关联SA定义的逻辑连接是单向的，ESP 可工作在传输模式或隧道模式。涉及考点为第 8 章网络安全。