IPSec是Internet Protocol Security的縮寫，以IP 封包為單位對資料進行加密的方式，以防止傳輸中的封包遭到篡改的一種協定。


近年來網路安全性的課題愈來愈重要，各界也都提出許多相關的解決方案，例如，PGP、Kerberos與SSL等等。不過，這些解決方案主要都是在應用層或傳輸層中加入安全機制，而非作用在網路層。IPSec便是針對網路層的IP所提出的安全性協定。


在IP中加入安全性協定，可以確保網路層以上的所有通訊的安全性，即使在應用層或傳輸層沒有提供安全機制，仍可因加入IPSec而強化通訊安全。


IPSec提供兩種功能:

(1) 認證(Authentication):
認證是指確認通訊雙方的身份，以及確保雙方的身份未經他人假冒。

(2) 保密(Confidentiality)
保密則是將通訊內容予以加密，以防止網路上的第三者竊聽通訊內容。


常見的網路攻擊包括篡改IP封包、假造IP位址或竊取IP封包以讀取內容等，有鑑於此，下一代的IP協定也就是IPv6，將加入IPSec的認證與保密功能。目前IPSec常應用在VPN上，利用IPSec建立一個私密的通道，以確保資料傳輸的安全性。

「 本文章之圖文版權為吳善全 助理教授本人所有，非經同意不得轉載。」

• 

  UPnP的安全漏洞

  (2009-11-30)
• 

  Web Services安全

  (2009-11-23)
• 

  NAT – Network Address Transfer

  (2009-11-16)
• 

  VPN - Virtual Private Network

  (2009-11-12)
• 

  營運持續管理-BS 25999

  (2009-08-18)
• 

  資訊安全管理系統標準-ISO/IEC 27001

  (2009-08-18)
• 

  駭客找到新漏洞，SSL也不安全

  (2009-08-18)
• 

  新的網際網路

  (2009-08-12)
• 

  XML資料庫簡介

  (2009-08-06)