可提供加密服务

在 IPSec 协议族中，有两个主要的协议：身份认证头AH协议和封装安全负载ESP协议，AH 协议提供了数据源身份认证和数据完整性，ESP 协议提供了数据完整性、身份认证和保密性。IPSec 协议工作在 OSI 模型的网络层，IETF 规定了 Internet 安全协议来实现 IPSec 的密钥管理，为身份认证的 IKE 设置以及密钥交换技术，故本题答案选择可提供加密服务选项。涉及考点为第 6 章 网络管理与网络安全。