anti-replay protocol：错误自动修正协议
错误自动修正协议（anti-replay protocol）是互联网工程任务组（IETF）的互联网协议安全标准（IPsec）的一部分。此协议能够保证IP层的安全，避免了黑客常用的破坏数据包然后将修改的数据插入到源计算机和目标计算机之间的手段。通过检测数据包是否符合已经到达了的字符流序号，可以防止丢失单个数据包的情况发生。IPsec中的ESP、AH都利用了错误自动修正协议。自动修正错误机制通过跟踪数据包的到达序号实现错误修正。接受方可以通过安全机制的设置来决定是否采用此协议。当接受方和发送方之间建立了安全连接后，双方的初始值都变为0。第一个发送的数据包的序列号为1，接下来的是2，以此类推。每当发送数据包之后，接受方都要检验一下发送数字是否符合。当检测到有重复发送的数据包时，程序就会发送一个错误消息，忽略掉重复的老数据包，同时记录到日志文件中去错误发生的时间、日期，源地址以及目的地址，包括序列号都会被记录下来。
最近更新时间：2008-12-16 EN
相关推荐
-
HPE Aruba强化网络安全和OpsRamp可视性
在4月29日，HPE发布Aruba网络平台更新，以提高安全性，自动化策略管理，并通过OpsRamp扩展与第三方 […]
-
量子网络的利与弊
量子网络可能是高速商业通信的未来。基于量子物理学原理，理论上，量子网络可以支持量子比特（quibit）超安全、 […]
-
如何为企业网络设置VLAN
虚拟局域网（VLAN）是网络的逻辑划分，它使设备之间能够进行通信，就像连接到单个交换机一样。对于网络安全、性能 […]
-
如何确保网络性能和可靠性
对于网络而言，网络可靠性至关重要。可靠性可确保最低限度网络中断，这可帮助企业避免财务损失和生产力下降等情况。 […]