IPSEC란 무엇입니까?

IPsec: IP 계층 프로토콜 보안 구조

(IPsec: IP 네트워크에 대한 보안 아키텍처)

IPsec은 IP 계층에서 보안 서비스를 제공하여 시스템을 활성화합니다. 보안 프로토콜을 선택하고, 서비스에서 사용하는 알고리즘을 결정한 후, 필요한 서비스에 필요한 키를 해당 위치에 배치해야 합니다. IPsec은 호스트 간, 보안 게이트웨이 간, 보안 게이트웨이와 호스트 간 하나 이상의 경로를 보호하는 데 사용됩니다.

IPsec이 제공할 수 있는 보안 서비스 세트에는 액세스 제어, 비연결 무결성, 데이터 소스 인증, 패킷 재전송 거부(부분 시퀀스 무결성의 한 형태), 기밀성 및 제한된 전송 스트림 기밀성이 포함됩니다. 이러한 서비스는 IP 계층에서 제공되므로 TCP, UDP, ICMP, BGP 등과 같은 더 높은 수준의 프로토콜에서 이를 사용할 수 있습니다.

이러한 목표는 두 가지 주요 전송 보안 프로토콜인 인증 헤더(AH)와 캡슐화 보안 페이로드(ESP)를 사용하고 키 관리 절차 및 프로토콜을 사용하여 달성됩니다. IPsec 프로토콜 제품군의 필수 콘텐츠와 이를 사용하는 방식은 사용자, 응용 프로그램 및/또는 사이트 또는 조직의 보안 및 시스템 요구 사항에 따라 결정됩니다.

이러한 메커니즘이 적절하게 구현되고 사용되면 이러한 보안 메커니즘을 사용하여 전송을 보호하지 않는 사용자, 호스트 및 기타 인터넷 부분에 부정적인 영향을 주어서는 안 됩니다. 이러한 메커니즘은 또한 알고리즘 독립적으로 설계되었습니다. 이러한 모듈성을 통해 다른 부분의 구현에 영향을 주지 않고 다양한 알고리즘 세트를 선택할 수 있습니다. 예를 들어, 다양한 사용자 통신에서는 원하는 경우 다양한 알고리즘 세트를 사용할 수 있습니다.

기본 알고리즘의 표준 세트를 정의하면 전 세계 인터넷이 더 쉽게 협력할 수 있습니다. IPsec 전송 보호 및 키 관리 프로토콜과 결합된 이러한 알고리즘의 사용은 시스템 및 애플리케이션 개발자가 고품질 인터넷 계층 암호화 보안 기술을 배포할 수 있는 방법을 제공합니다.