Основными чертами IPSec являются:

• Аутентификация; защищает частную сеть и личные данные, которые он содержит. IPSec обеспечивает личные данные с человеком-в-в-середине нападения с нападающих пытается получить доступ к сети, а также от злоумышленника изменение содержимого пакетов данных.
• Шифрование; скрывает реальное содержание пакетов данных так, что она не может быть истолковано неуполномоченными сторонами.

IPSec можно использовать для обеспечения возможности пакетной фильтрации. Он может также подлинности трафика между двумя узлами и шифрования трафика между прошли хозяева. IPSec можно использовать для создания виртуальной частной сети (VPN). IPSec можно использовать, чтобы связь между удаленными офисами и удаленный доступ клиентов через Интернет.

IPSec работает на сетевом уровне для обеспечения сквозного шифрования. Это означает, что данные в зашифрованном виде на исходный компьютер передачей данных. Все промежуточные системы обрабатывать зашифрованную часть пакетов в качестве полезной нагрузки. Промежуточные системы, такие как маршрутизаторы просто направить пакет с целью его назначения. Промежуточные системы не расшифровки зашифрованных данных. Шифрованным данным только расшифровать, если он не достигнет места назначения.

IPSec с интерфейсами TCP / UDP транспорт слоя и слоя Интернет, и применяется прозрачно для приложений. IPSec является прозрачным для пользователей, а. Это означает, что IPSec может обеспечить безопасность для большинства протоколов в TCP / IP Suite. Когда речь идет о приложениях, все приложения, которые используют TCP / IP можно насладиться особенностями безопасности IPSec. Вам не придется настраивать безопасность для каждого конкретного TCP / IP-приложений. С помощью правил и фильтров IPSec могут получать сетевой трафик и выбрать необходимые протоколы безопасности, определить, какие алгоритмы для использования и может применяться криптографических ключей требует какой-либо из услуг.

В функции безопасности и возможности IPSec могут быть использованы для обеспечения частных сетей и частные конфиденциальные данные из следующих

• Отказ в обслуживании (DoS) атак
• Данные pilfering.
• Данные с коррупцией.
• Хищение данных пользователя

В Windows Server 2003, IPSec использует Аутентификация Header (AH) и протокол Инкапсулирующее безопасности полезной нагрузки (ESP) протокол для обеспечения безопасности данных о:

• Клиентские компьютеры
• Домен серверов
• Корпоративные рабочие группы
• Локальная вычислительная сеть (ЛВС)
• Широкая область сети (потребителей)
• Удаленные офисы

Безопасность функций и характеристик, представленная IPSec приводится ниже:

• Аутентификация; цифровая подпись используется для проверки личности отправителя информации. IPSec может использовать Kerberos, а предварительный ключ, либо цифровые сертификаты для аутентификации.
• Целостность данных; хэш алгоритм используется для обеспечения того, чтобы данные не подделаны. Контрольная называется хэш-кодов аутентификации сообщений (HMAC) рассчитывается для данного пакета. Когда пакет изменяется во время транзита, рассчитанные КСОМ изменения. Это изменение будет обнаружен принимающего компьютера.
• Конфиденциальность данных; алгоритмов шифрования используются для обеспечения того, чтобы данные, передаваемые является неразборчивый.
• Анти-воспроизведения; позволяет злоумышленнику с resending пакеты в попытке получить доступ к частной сети.
• Nonrepudiation; публичный ключ цифровой подписи используются для доказательства сообщение происхождения.
• Динамический rekeying; ключей может быть создано при передаче данных, для защиты сегментов связи с разными ключами.
• Ключевые поколения, и Diffie-Hellman ключевую соглашение алгоритм используется для включения двух компьютеров для обмена общим ключом шифрования.
• IP Пакетная фильтрация; пакетной фильтрации IPSec потенциал может быть использован для фильтрации и блокирования конкретных видов перевозок, на основе одного из следующих элементов, либо на их сочетание:
• IP-адреса
• Протоколы
• Порты

Что нового в Windows Server 2003 IPSec

А несколько новых функций IPSec были включены в Windows Server 2003 вместе с аксессуарами для IPSec некоторыми особенностями, которые существовали в предыдущих операционных системах: