A.IPSec可以通過手工配置單獨(dú)使用,但是IKE可以大大簡化IPSec的配置 B.可以設(shè)置IPSecSA的生存時(shí)間,定時(shí)更換密鑰,具有更高的安全性 C.可以允許在IPSec通信期間更換密鑰D.可以使IPSec具有防重放的功能 E.可以使用認(rèn)證中心(Certification Authority)提供的支持
A.提供交換雙方的身份驗(yàn)證機(jī)制 B.提供交換雙方的身份保護(hù)機(jī)制 C.以往密鑰的泄露影響以后的加密數(shù)據(jù)的安全性 D.提供Diffie-Hellman交換及密鑰分發(fā)機(jī)制
A.SA包括協(xié)議、算法、密鑰等內(nèi)容 B.SA具體確定了如何對IP報(bào)文進(jìn)行處理 C.安全聯(lián)盟是雙向的 D.在兩個(gè)安全網(wǎng)關(guān)之間的雙向通信,需要兩個(gè)SA來分別對輸入數(shù)據(jù)流和輸出數(shù)據(jù)流進(jìn)行安全保護(hù)