安全关联数据库SAD SAD用于定义每个SA的参数值: 顺序号:以 AH/ESP报头中32位b值表示 顺序号溢出标记:防止溢出数据报的传送 反重放窗口:收到的 AH/ESP数据报是否重放 AH/ESP信息:认证/加密算法、密钥、有效期 SA有效期:该时间间隔之后,SA结束/被替代 IPSec协议模式:传输模式/隧道模式 路径最大传输单元;最大数据报长度(不分段)20 安全关联数据库SAD SAD用于定义每个SA的参数值： ◼ 顺序号：以AH/ESP报头中32位bit值表示 ◼ 顺序号溢出标记：防止溢出数据报的传送 ◼ 反重放窗口：收到的AH/ESP数据报是否重放 ◼ AH/ESP信息：认证/加密算法、密钥、有效期 ◼ SA有效期：该时间间隔之后，SA结束/被替代 ◼ IPSec协议模式：传输模式/隧道模式 ◼ 路径最大传输单元：最大数据报长度(不分段)