ESP Protokoly

ESP ( zapuzdrenie Security Payload ) je členom protokol zabezpečenia sieťového protokolu apartmán zvanej IPSec ( Internet Protocol security ) . Tento protokol funguje ako užitočného zaťaženia alebo odlišný blok informácií , ktorý udržuje prenášaných dát integrovaných a dôverné . ESP je závislá na protokol , čo znamená , že vždy potrebuje ďalšiu podporu protokolov na dokončenie svojej činnosti súkromie dát a autentizácie . Okrem toho , že je stále prevádzkovaný na účet IPSec a jeho prevádzka sa líšia v rámci rôznych sieťových scenárov . Architektúra

ESP sa používa ako blok dát užitočného zaťaženia pripája sa vyslaného dátového paketu , alebo sada dátových bitov . Je tvorená siedmich kategórií údajoch zabezpečujúcich bitov , nazval ako SPI ( index parametrov zabezpečenia) , SN ( poradové číslo ) , PD ( užitočné zaťaženie dát ) , P ( odsadenie ) , PL ( dĺžka pad ) , NH ( vedľa nadpisu ) , a AD ( dáta autentizácia ) . Tieto dátové bity spoločne vykonávať operácie , ako je overenie totožnosti prijímača , dátové hodnoty kódovanie a identifikácia neskoršie prenášaných dátových bitov popredia bezpečné a overené prenos a príjem dát relácie .
Umiestnenie

Umiestnenie sa vzťahuje na postavenie ESP bloku v dátových paketoch z rôznych IP sietí . V IPv4 ( IP verzia 4 ) , ESP blok sa umiestni po Údaje o adrese vysielača v rámci každého dátového paketu . Na rozdiel od toho , IPv6 používa umiestnenie ESP bloku po dátových paketov oboch vysielača a prijímača je . Táto zmena v umiestnení medzi dvoma verziami IP je z dôvodu prevádzkovej hierarchiu , ktorá nemá žiadne obmedzujúce účinky na prevádzku ESP .
Operations

všetky IP založené počítačovej siete , ESP sa uplatňuje tak na vysielacej a prijímacej konca, aby bolo zabezpečené úplné integritu dát po celej trase . Na prenos konca , ESP vykonáva hlavne operácie výpočet veľkosti dát , kódovanie , prenos a príjem adresy v rámci svojich dátových bitov , a zapuzdrenie originálne kúsky , aby sa zabránilo prenosu strát . Podobne, to overí adresu prijímača prostredníctvom dekódovania svoje vlastné kúsky a zodpovedá niekoľko ďalších veličín na konci prijímača , aby sa ubezpečil , dáta prijatá v mieste určenia . ESP je transparentný protokol , ktorý automaticky a bez upozornenia koncových užívateľov počítačových sietí vykonáva svoju činnosť .
Význam

ESP sa považuje za účinný príspevok v rámci priemysel zabezpečenia dát počítača . Ponúka funkcie zapuzdrenie prenášaných dátových bitov cez malý počet dodatočných bitov , ktoré nepreplňujte prenosový kanál . Okrem toho , že je vyvinutý ako kompatibilný s oboma verziami IP siete ( IPv4 a IPv6 ) , a môžu byť editované a prispôsobené pre lepšie zabezpečenie operácií vedúcich politických siete alebo správcu .

• Predchádzajúca strana: Čo je Single Sign - On ? 
• Ďalšia strana: Ako zabrániť útokov buffer overflow