评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
IPSec认证
产生原因
随着网络的迅速发展，网络的安全问题日益重要。RIPng协议通过IPSec（Internet Protocol Security）认证功能，实现对接收的和发送的RIPng报文进行认证，认证不通过的报文将会被丢弃，保护TCP/IP通信免遭窃听和篡改，可以有效抵御网络攻击。
实现过程
IPSec是一种开放标准的框架结构，通过使用加密的安全服务以确保在Internet网络上进行保密而安全的通讯。RIPng IPSec利用IPSec提供的一整套安全保护机制对RIPng协议报文的发送和接收进行认证处理，防止伪造的RIPng协议报文对设备进行非法攻击。
IPSec协议不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构，包括网络认证协议AH（Authentication
Header）、封装安全载荷协议ESP（Encapsulating Security Payload）和密钥管理协议IKE（Internet Key Exchange）等，具体介绍如下：
- AH协议：主要提供的功能有数据源验证、数据完整性校验和防报文重放功能，但AH并不加密所保护的数据报文。
- ESP协议：除提供AH协议的所有功能之外，还可提供对IP报文的加密功能。ESP协议允许对报文同时进行加密和认证，也可以只加密，或者只认证。
AH和ESP可以单独使用，也可以同时使用。
使用价值
通过RIPng
IPSec特性，可以保证网络的安全性，具体如下：
- 保证经过运营商网络的数据流不被修改，能够防止中间人攻击，提升运营商的信誉和服务能力。
- 保证用户传输的数据报文的机密性和完整性，大大减少受到攻击和数据被篡改的情况。
