Integridad de los datos.
La integridad y confidencialidad de los datos en la especificación IPsec se garantiza mediante el uso de mecanismos de autenticación y cifrado. El cifrado se basa en la aprobación previa por las partes del intercambio de información del llamado "contexto de seguridad": los algoritmos criptográficos utilizados, los algoritmos de gestión de información clave y sus parámetros. La especificación IPsec permite que las partes admitan el intercambio de información de varios protocolos y parámetros de autenticación y cifrado de paquetes de datos, así como varios esquemas de asignación de claves. En este caso, el resultado de la armonización del contexto de seguridad es establecer un índice de parámetros de seguridad (SPI), que es un puntero a un elemento específico de la estructura interna de la parte del intercambio de información que describe los posibles conjuntos de parámetros de seguridad.
Esencialmente, IPSec Opera en la tercera capa, es decir, en la capa de red. Como resultado, los paquetes IP transmitidos estarán protegidos de manera transparente para las aplicaciones de red y la infraestructura. A diferencia de SSL (Secure Socket Layer), que se ejecuta en la cuarta capa (es decir, transporte) y está más estrechamente relacionada con los niveles más altos del modelo OSI, IPSec está diseñado para proporcionar protección de bajo nivel.
A los datos IP listos para ser transferidos a través de una red privada virtual, IPSec agrega un encabezado para identificar paquetes protegidos. Antes de transmitir a través de Internet, estos paquetes se encapsulan en otros paquetes IP. IPSec Admite varios tipos de cifrado, incluidos Data Encryption Standard (DES) y Message Digest 5 (MD5). También hay una implementación de IPSec con el algoritmo de cifrado ruso GOST 28147-89 en las soluciones de la compañía Cryptopro.
Oleg Petukhov, abogado en el campo del derecho internacional y la protección de datos personales, especialista en información seguridad, protección de la información y datos personales.
Canal de Telegram: https://t.me/protecciondelainformacion1
Grupo de Telegramas: https://t.me/protecciondelainformacion2
Sitio web: https://legascom.ru
Correo electrónico: online@legascom.ru
#proteccióndelainformación #seguridaddelainformación
