IPsec(IP Security)이란?
: 통신 세션의 각 IP 패킷을 암호화하고, 인증하는 안전한 인터넷 프로토콜(IP) 통신을 위한 인터넷 프로토콜
- 양방향 암호화 지원한다.
- ESP(Encapsulating Security Payload)는 발신지 인증, 데이터 무결성, 기밀성 모두 보장
- 운영모드는 Tunnel 모드와 Transport모드로 분류
- AH는 발신지 호스트를 인증하고, IP패킷의 무결성을 보장한다.
- 전송모드 (Transport)는 전송계층과 네트워크계층 사이에 전달되는 payload를 보호한다.
- 터널모드(Tunnel)는 IPsec이 IP헤더를 포함한 IP계층의 모든 것을 보호한다.