![倡导节能环保，用以节约现有能源消耗量，提倡环保型新能源开发，造福社会。首先要了解我们日常生活中到底能源耗费在哪里?污染在哪里?针对主要问题，应提高节能环保效率，减少不必要的能源浪费。环境监测是利用GIS技术对环境监测网络进行设计,环境监测收集的信息又能通过GIS适时储存和显示，并对所选评价区域进行详细的场地监测和分析。室内空气环境检测|环境检测标准|防治城市扬尘技术规范|由于室内空气流、室内通风造成的流动空[3] 气及设备运动部件转动生成的气流，把沉落在设备、地坪、及建筑构筑上的粉尘再次扬起，称为二次扬尘；扬尘污染，是指泥地裸露，以及在房屋建设施工、道路与管线施工、房屋拆除、物料运输、物料堆放、道路保洁、植物栽种和养护等人为活动中产生粉尘颗粒物，对大气造成的污染；易产生扬尘污染的物料，是指煤炭[2] 、道路浮土、耕地土壤、城市裸露地面、绿化超高土、砂石、灰土、灰浆、灰膏、建筑垃圾、工程渣土等易产生粉尘颗粒物的物料。工地扬尘监测仪](images/banner8.jpg)
来源:优业学院 发布时间:2023/10/26 浏览次数:129次
IKE（Internet Key Exchange，因特网密钥交换）IKE协议是一种基于UDP的应用层协议，它主要用于SA协商和密钥管理。 IKE协议分IKEv1和IKEv2两个版本，IKEv2与IKEv1相比，修复了多处公认的密码学方面的安全漏洞，提高了安全性能，同时简化了安全联盟的协商过程，提高了协商效率。 IKE协议属于一种混合型协议，它综合了ISAKMP（Internet Security Association and Key Management Protocol）、Oakley协议和SKEME协议这三个协议。其中，ISAKMP定义了IKE SA的建立过程，Oakley和SKEME协议的核心是DH（Diffie-Hellman）算法，主要用于在Internet上安全地分发密钥、验证身份，以保证数据传输的安全性。IKE SA和IPSec SA需要的加密密钥和验证密钥都是通过DH算法生成的，它还支持密钥动态刷新。 AH（Authentication Header，认证头）AH协议用来对IP报文进行数据源认证和完整性校验，即用来保证传输的IP报文的来源可信和数据不被篡改，但它并不提供加密功能。AH协议在每个数据包的标准IP报文头后面添加一个AH报文头，AH协议对报文的完整性校验的范围是整个IP报文。 ESP（Encapsulating Security Payload，封装安全载荷）ESP协议除了对IP报文进行数据源认证和完整性校验以外，还能对数据进行加密。ESP协议在每一个数据包的标准IP报头后方添加一个ESP报文头，并在数据包后方追加一个ESP尾（ESP Trailer和ESP Auth data）。ESP协议在传输模式下的数据完整性校验范围不包括IP头，因此它不能保证IP报文头不被篡改。 AH和ESP可以单独使用，也可以同时使用。AH和ESP同时使用时，报文会先进行ESP封装，再进行AH封装；IPsec解封装时，先进行AH解封装，再进行ESP解封装。 IPsec使用的端口IPsec中IKE协议采用UDP 500端口发起和响应协商，因此为了使IKE协商报文顺利通过网关设备，通常要在网关设备上配置安全策略放开UDP 500端口。另外，在IPsec NAT穿越场景下，还需要放开UDP 4500端口。 而AH和ESP属于网络层协议，不涉及端口。为了使IPsec隧道能正常建立，通常还要在网关设备上配置安全策略放开AH（IP协议号是51）和ESP（IP协议号是50）服务。 |
| 【大 中 小】【打印】【关闭】 |
