Ipsec sessiya boshida agentlar o'rtasida o'zaro autentifikatsiyani o'rnatish va sessiya davomida foydalanish uchun kriptografik kalitlarni muzokara qilish protokollarini o'z ichiga oladi

Hisoblashda Internet Protocol Security (IPsec) - bu Internet protokoli tarmog'i orqali ikkita kompyuter o'rtasida xavfsiz shifrlangan aloqani ta'minlash uchun ma'lumotlar paketlarini tasdiqlovchi va shifrlaydigan xavfsiz tarmoq protokoli to'plami. U virtual xususiy tarmoqlarda (VPN) ishlatiladi.

IPsec sessiya boshida agentlar o'rtasida o'zaro autentifikatsiyani o'rnatish va sessiya davomida foydalanish uchun kriptografik kalitlarni muzokara qilish protokollarini o'z ichiga oladi. IPsec bir juft xost (xost-xost) o'rtasida, xavfsizlik shlyuzlari (tarmoq-tarmoq) juftligi o'rtasida yoki xavfsizlik shlyuzi va xost (tarmoq-xost) o'rtasida ma'lumotlar oqimini himoya qilishi mumkin. [1 ] IPsec Internet Protocol (IP) tarmoqlari orqali aloqalarni himoya qilish uchun kriptografik xavfsizlik xizmatlaridan foydalanadi. U tarmoq darajasidagi tengdoshlarning autentifikatsiyasini, ma'lumotlar manbalaridan kelib chiqadigan autentifikatsiyani, ma'lumotlarning yaxlitligini, ma'lumotlarning maxfiyligini (shifrlash) va takroriy himoyani qo'llab-quvvatlaydi.

Dastlabki IPv4 to'plami ozgina xavfsizlik qoidalari bilan ishlab chiqilgan. IPv4-ni takomillashtirishning bir qismi sifatida IPsec - bu 3-darajali OSI modeli yoki Internet-darajadagi xavfsizlik sxemasi. Bundan farqli o'laroq, keng tarqalgan Internet-xavfsizlik tizimlarining ba'zilari 3-qavat ustida ishlaydi, masalan, Transport qatlamida ishlaydigan Transport Layer Security (TLS) va Application layer-da ishlaydigan Secure Shell (SSH), IPsec dasturlarni avtomatik ravishda IP qatlami