第五章安全協(xié)議技術(shù)-IPSec中安全關(guān)聯(lián)組合計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)IPSec列舉了四種基本的組合，所有的IPSec主機(jī)（如工作站，服務(wù)器等）或者安全網(wǎng)關(guān)（如防火墻，路由器等）必須支持這些組合。SA組合時(shí)，一個(gè)重要的問題是認(rèn)證和加密的順序和方法可以先加密或認(rèn)證也可以先認(rèn)證后加密這四種基本組合是：情況1：為實(shí)施IPSec的端系統(tǒng)提供安全機(jī)制情況2：僅在安全網(wǎng)關(guān)之間提供IPSec安全機(jī)制，主機(jī)不實(shí)現(xiàn)IPSec情況3:在安全網(wǎng)關(guān)之間提供IPSec安全機(jī)制，主機(jī)也實(shí)現(xiàn)IPSec情況4：支持遠(yuǎn)程主機(jī)使用互聯(lián)網(wǎng)到達(dá)企業(yè)的防火墻，訪問防火墻后的某些服務(wù)器或者工作站安全協(xié)議技術(shù)IPSec中安全關(guān)聯(lián)組合SA的基本組合形式情況1兩端SA相同的情況主機(jī)1主機(jī)1InternetSA1SA2[IP1][AH][UPPER][IP1][ESP][UPPER][IP1][AH][ESP][UPPER][IP2][AH][IP1][UPPER][IP2][ESP][IP1][UPPER]傳輸模式隧道模式可能的組合形式（5種）安全協(xié)議技術(shù)IPSec中安全關(guān)聯(lián)組合AH－傳輸模式(IPv4)原IP報(bào)頭TCP頭數(shù)據(jù)原IP報(bào)頭TCP頭數(shù)據(jù)AH除可變域之外的認(rèn)證使用AH之前使用AH之后情況1：第1種組合[IP1][AH][UPPER]安全協(xié)議技術(shù)IPSec中安全關(guān)聯(lián)組合ESP－傳輸模式(IPv4)原IP報(bào)頭TCP頭數(shù)據(jù)原IP報(bào)頭TCP頭數(shù)據(jù)ESP頭使用ESP之前使用ESP之后情況1：第2種組合ESP尾ESP認(rèn)證數(shù)據(jù)加密認(rèn)證[IP1][ESP][UPPER]安全協(xié)議技術(shù)IPSec中安全關(guān)聯(lián)組合AH－隧道模式(IPv4)原IP報(bào)頭TCP頭數(shù)據(jù)原IP報(bào)頭TCP頭數(shù)據(jù)AH除新IP報(bào)頭可變域之外的認(rèn)證使用AH之前使用AH之后新IP報(bào)頭[IP2][AH][IP1][UPPER]情況1：第3種組合安全協(xié)議技術(shù)IPSec中安全關(guān)聯(lián)組合ESP－隧道模式(IPv4)原IP報(bào)頭TCP頭數(shù)據(jù)原IP報(bào)頭TCP頭數(shù)據(jù)ESP頭使用ESP之前使用ESP之后ESP尾ESP認(rèn)證數(shù)據(jù)加密認(rèn)證原IP頭[IP2][AH][IP1][UPPER]情況1：第4種組合安全協(xié)議技術(shù)IPSec中安全關(guān)聯(lián)組合原IP報(bào)頭ESP頭ESP認(rèn)證數(shù)據(jù)傳輸鄰接（先加密，后認(rèn)證）AH傳輸模式＋ESP傳輸模式TCP頭數(shù)據(jù)ESP尾ESP認(rèn)證加密AHAH認(rèn)證ESP傳輸模式(內(nèi)部）AH傳輸模式外部）[IP1][AH][ESP][UPPER]情況1：第5種組合安全協(xié)議技術(shù)IPSec中安全關(guān)聯(lián)組合新IP報(bào)頭ESP頭ESP認(rèn)證數(shù)據(jù)傳輸－隧道（先認(rèn)證，后加密）ESP隧道模式＋AH傳輸模式TCP頭數(shù)據(jù)ESP尾ESP認(rèn)證加密AHAH認(rèn)證原IP報(bào)頭AH傳輸模式（內(nèi)部）ESP隧道模式（外部）[IP2][ESP][AH]