次の表では、AH と ESP が提供する保護を比較しています。
プロトコル
パケットの範囲
保護
対象となる攻撃
AH
IP ヘッダーからトランスポートヘッダーまでのパケットを保護
強力な完全性およびデータ認証を提供します。
送信側が送ったものとまったく同じものを受信側が受け取ることを保証する
AH がリプレー保護を有効にしていない場合は、リプレー攻撃を受けやすい
リプレー、カットアンドペースト
ESP
データグラムの ESP 開始後のパケットを保護
暗号化オプションで、IP データグラムを暗号化します。機密性を確保します
盗聴
認証オプションで AH と同じ保護を提供します
両方のオプションで、強力な完全性、データ認証、および機密性を提供します
リプレー、カットアンドペースト、盗聴
