IPSec的安全特性有哪些？

IPSec的安全特性有哪些？
正确答案：（1）不可否认性，可以证实消息发送方是唯一可能的发送者，发送者不能否认发送过消息。“不可否认性”是采用公钥技术的一个特征，当使用公钥技术时，发送方用私钥产生一个数字签名随消息一起发送，接收方用发送者的公钥来验证数字签名。由于在理论上只有发送者才唯一拥有私钥，也只有发送者才可能产生该数字签名，所以只要数字签名通过验证，发送者就不能否认曾发送过该消息。（2）反重播性，确保每个IP包的唯一性，保证信息万一被截取复制后，不能再被重新利用、重新传输回目的地址。该特性可以防止攻击者截取破译信息后，再用相同的信息包冒取非法访问权（即使这种冒取行为发生在数月之后）。（3）数据完整性，防止传输过程中数据被篡改，确保发出数据和接收数据的一致性。IPSec利用Hash函数为每个数据包产生一个加密检查和，接收方在打开包前先计算检查和，若包遭篡改导致检查和不相符，数据包即被丢弃。（4）数据可靠性（加密），在传输前，对数据进行加密，可以保证在传输过程中，即使数据包遭截取，信息也无法被读出。该特性在IPSec中为可选项，与IPSec策略的具体设置相关。认证数据源发送信任状态，由接收方验证信任状态的合法性，只有通过认证的系统才可以建立通信连接。