华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
IGMP IPSec
组播业务除了实现IGMP协议的基本功能外，还提供了对IGMP协议报文的IPSec（IP Security）认证，用于过滤非法报文。其基本原理如表3-2所示。
表3-2 IGMP IPSec
项目 |
目的 |
原理 |
适用设备 |
|---|---|---|---|
IGMP IPSec |
此功能用来对IGMP协议报文进行认证处理，防止伪造的IGMP协议报文攻击，从而确保组播业务在网络中的安全性。 |
IGMP IPSec是通过指定安全联盟SA（Security Association）对与用户相连的接口发送和接收的IGMP协议报文进行认证处理。处理过程为：
说明：
关于IPSec的特性描述，请参见IPSec。 |
与用户网段相连的组播设备。 |
