IPSEC主要由两大协议组成，分别是AH和ESP。这两个协议各自发挥着不同的功能，确保数据在传输过程中的机密性、完整性和身份验证。
AH，即认证头协议，全称为Authentication Header，主要用于提供数据包的身份验证和完整性维护。它通过在数据包中添加一个认证头来实现消息的完整性检查，防止数据在传输过程中被篡改，确保数据的来源是可信的。AH适用于需要数据完整性的应用场景，但它不提供加密，因此数据的机密性没有得到保障。
ESP，即封装安全有效载荷协议，强调对数据的保密性和完整性。它不仅提供数据的完整性和身份验证，还通过加密技术确保数据不被未授权的用户读取。ESP在提供保密性的同时，也可以实现可选的身份验证机制。使用ESP的情况下，用户可以根据需求选择加密算法，从而实现更灵活的安全策略。
IPSEC通常通过这两个协议的组合来实现全面的安全保护。在安全通信中，两者可以根据实际需求进行配合使用。例如，某些应用可能只需要身份验证而不需要加密，这时就可使用AH；而对于需要机密性的通信，则会选择ESP。这样一来，可以根据场景的不同定制安全策略。
AH和ESP各有重心，互为补充。AH专注于数据的完整性和身份验证，而ESP则恢复了数据的机密性和隐私。两者的结合为网络数据传输中创建了一个多层次的安全防护体系，使信息在传递过程中，能够保持高度的安全性和可信性。通过这两个协议的合理应用，可以有效保护网络通信的安全。
简体
EN
