在 Oracle® Solaris 11.2 中确保网络安全

退出打印视图

更新时间: 2014 年 9 月
 
 

验证头

authentication header(验证头)为 IP 包提供了数据验证、高完整性以及重放保护。AH 会保护 IP 包中更为重要的部分。如下图所示,AH 插在 IP 数据包头和传输头之间。

image:图显示了 IP 数据包头和 TCP 数据包头之间的 AH 头。

传输头可以是 TCP、UDP、SCTP 或 ICMP。如果使用的是 tunnel(隧道),则传输头可以是另一个 IP 数据包头。