以下关于IPsec协议描述中，正确是（ ）。
- A.IPsec认证头（AH）不提供数据加密服务
- B.IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证
- C.IPsec传输模式对原来IP数据报进行了封装和加密，再加上了新IP头
- D.IPsec通过应用层Web服务建立安全连接
正确答案及解析
正确答案
A
解析
IPsec功能可以划分三类：①认证头（Authentication Header, AH)：用于数据完整性认证和数据源认证；②封装安全负荷（Encapsulating Security Payload，ESP)：提供数据保密性和数据完整性认证，ESP也包括了防止重放攻击顺序号；③Internet密钥交换协议（Internet Key Exchange，IKE)：用于生成和分发在ESP和AH中使用密钥，IKE也对远程系统进行初始认证。IPsec传输模式中，IP头没有加密，只对IP数据进行了加密；在隧道模式中，IPSec 对原来IP数据报进行了封装和加密，加上了新IP头。IPSec安全头插入在标准IP头和上层协议（例如TCP)之间，任何网络服务和网络应用可以不经修改地从标准IP转向IPSec，同时IPSec通信也可以透明地通过现有IP路由器。
