Internet Key Exchange：因特网密钥交换
因特网密钥交换（Internet Key Exchange，IKE）是用于保证虚拟专用网络（VPN）协商、远程主机或网络接入安全的一项网络安全协议（IPsec）。 互联网工程任务组（IETF）请求注解2409中详述道：因特网密钥交换定义了协商的自动方法和IPsec安全联盟（SA）的认证。安全联盟是为两个或多个实体间通信所定义的安全策略，实体间的关系通过一个密钥体现。IKE协议能够确保安全联盟通信的安全而无需进行预配置。 作为一个混合协议，IKE在安全连接与密钥管理协议（ISAKMP）内执行两个早期的安全协议——Oakley及SKEME。Oakley协议说明了密钥交换的顺序，描述了相关服务（如身份保护及认证）；SKEME指定了密钥交换实际可行的方法；ISAKMP则详述了密钥交换和认证的框架。 尽管IKE并非IPsec配置所必须的，但它提供了许多益处，其中包括自动协商和认证、抗重放服务、认证机构（CA）支持和在IPsec会话中交换加密密钥的功能。
最近更新时间：2009-03-10 翻译：沈珺EN
相关推荐
-
2026年瞄准存储系统的勒索软件趋势
随着IT专业人员进入2026年，网络安全威胁无疑将是让他们夜不能寐的三大问题之一。存储经理及其团队将忙于应对最 […]
-
顺利部署SIEM的5个步骤
长期以来，安全信息和事件管理（SIEM）技术一直是SOC的基石，SOC是指收集、关联和集中安全数据，以实现更高 […]
-
如何制定IAM程序战略
对于所有企业来说，正式的身份和访问管理（IAM）策略至关重要，因为它使安全和风险管理领导者能够交付他们的数字策 […]
-
浏览器检测和响应完善安全计划
针对性的检测和响应软件已成为网络安全的关键组成部分。现在，对于企业使用的每项技术，似乎都有专用的检测和响应工具 […]