TCP/IP各分层的安全协议

一.数据链路层安全协议
数据链路层的PPP协议定义了一种在链路层对多协议分组进行点到点传输的方法，但不提供对其所封装的数据进行完整性和机密性保护。针对此安全隐患，设计了MPPE(点到点加密）协议和DESE(DES Encryption)协议，用于在PPP链接的两端进行数据加密保护，从而为PPP通信提供机密性保护。其中，MPPE协议采用固定的RSARC4算法，支持密钥长度为128位、56位和40位的加密强度;DESE协议采用DES算法，密钥长度为56位、在PPP链接的两端进行DES-CBC数据加密保护。
对这些经过加密处理的数据，还可以采用链路层隧道封装技术，使其能够通过IP网络传输。数据链路层的隧道封装技术有PPTP、L2F、L2TP等。
1.PPTP(Point to Point Tunneling Protocol)协议用于将PPP分组通过IP网络封装传输。
2.L2F协议要求ISP的NAS(Network Access Server)和总部的本地网关HGW(Home Gateway)都安装有L2F服务，对远程用户和本地主机，拨号的虚拟连接是透明的。缺点：对于远程用户而言，其PPP分组经过L2F封装后还要经过NAS和HGW之间建立的L2F隧道传输回总部。与PPTP协议只能使用IP网络作为其隧道的传输媒体不同，L2F只要求传输媒体提供面向分组的点到点连接。
3.L2TP(Layer2 Tunneling Protocol）将PPP分组进行L2TP隧道封装并使之可以在不同的传输媒体如IP网络，帧中继/ATM上传输。
二.网络层安全协议
网络层存在的安全隐患主要是IP协议不能为数据提供完整性、机密性保护，容易遭到IP地址欺骗攻击，缺少基于IP地址的身份鉴别机制，还存在针对IP协议和TPC/IP其他协议的各种攻击，如DoS攻击(Denial_of_Service Attach)、重放攻击(Replay Attach)等。为了在IP层抵抗这些攻击，保证数据的完整性和机密性，设计了IPSec协议。
lPSec是一组协议套件，包括鉴别首部AH、封装安全载荷ESP及Internet密钥交换IKE3部分内容。其中，AH协议为包提供信息源鉴别和数据完整性服务，ESP协议可以实现通信内容的保密性并可选地提供鉴别服务