Security Association Database (SAD)

Security Association Database (SAD)
A Security Association can be very complex. This is particularly true if Alice wants to
send messages to many people and Bob needs to receive messages from many people.
In addition, each site needs to have both inbound and outbound SAs to allow bidirectional
communication. In other words, we need a set of SAs that can be collected into a
database. This database is called the Security Association Database (SAD). The database
can be thought of as a two-dimensional table with each row defining a single SA.
Normally, there are two SADs, one inbound and one outbound. Figure 30.9 shows the
concept of outbound or inbound SADs for one entity.
When a host needs to send a packet that must carry an IPSec header, the host needs
to find the corresponding entry in the outbound SAD to find the information for applying
security to the packet. Similarly, when a host receives a packet that carries an IPSec
header, the host needs to find the corresponding entry in the inbound SAD to find the
information for checking the security of the packet. This searching must be specific in
the sense that the receiving host needs to be sure that correct information is used for

ผลลัพธ์ (ไทย) 1:

ฐานข้อมูลความปลอดภัยสมาคม (ซาด)สมาคมรักษาความปลอดภัยได้อย่างซับซ้อนมาก นี้เป็นจริงโดยเฉพาะอย่างยิ่งถ้าต้องการอลิซส่งข้อความไปหลายคนและ Bob ต้องรับข้อความจากหลายคนนอกจากนี้ ต้องมีเว็บไซต์แต่ละ SAs ทั้งขาเข้า และขาออกให้แบบสองทิศทางสื่อสาร ในคำอื่น ๆ เราจำเป็นต้องชุดของ SAs ที่สามารถถูกเก็บไว้ในฐานข้อมูล ฐานข้อมูลนี้เรียกว่าฐานข้อมูลสมาคมรักษาความปลอดภัย (ซาด) ฐานข้อมูลสามารถคิดเป็นตารางสองมิติ โดยแต่ละแถวที่กำหนด SA เดียวโดยปกติ มีสอง SADs หนึ่งขาเข้าและขาออก 30.9 รูปแสดงการแนวคิดของ SADs ขาออก หรือขาเข้าสำหรับเอนทิตีหนึ่งเมื่อโฮสต์ต้องส่งแพคเก็ตที่ต้องมีหัวข้อการ IPSec โฮสต์ต้องเพื่อค้นหารายการสอดคล้องในซาดขาออกในการค้นหาข้อมูลสำหรับการใช้ความปลอดภัยการแพคเก็ต ในทำนองเดียวกัน เมื่อโฮสต์ได้รับแพคเก็ตที่ IPSec การหัวข้อ โฮสต์ต้องการค้นหารายการสอดคล้องในซาดขาเข้าหาตัวข้อมูลสำหรับการตรวจสอบความปลอดภัยของแพคเก็ต ค้นนี้ต้องการใช้ความรู้สึกว่า โฮสต์รับต้องให้แน่ใจว่าข้อมูลที่ถูกต้อง

ผลลัพธ์ (ไทย) 2:

การรักษาความปลอดภัยฐานข้อมูลสมาคม (SAD)
สมาคมรักษาความปลอดภัยสามารถที่ซับซ้อนมาก นี่คือความจริงโดยเฉพาะอย่างยิ่งถ้าอลิซต้องการที่จะ
ส่งข้อความไปยังคนจำนวนมากและบ๊อบความต้องการที่จะได้รับข้อความจากคนจำนวนมาก.
นอกจากนี้แต่ละเว็บไซต์ต้องมีพี่เลี้ยงทั้งขาเข้าและขาออกเพื่อให้สองทิศทาง
การสื่อสาร ในคำอื่น ๆ ที่เราต้องการชุดของพี่เลี้ยงที่สามารถเก็บรวบรวมไว้ใน
ฐานข้อมูล ฐานข้อมูลนี้เรียกว่าสมาคมรักษาความปลอดภัยฐานข้อมูล (SAD) ฐานข้อมูล
อาจจะคิดว่าเป็นตารางสองมิติที่มีการกำหนดแต่ละแถวเดียว SA.
ปกติมีสอง SADS หนึ่งขาเข้าและขาออกอย่างใดอย่างหนึ่ง รูปที่ 30.9 แสดงให้เห็นถึง
แนวคิดของ SADS ขาออกหรือขาเข้าสำหรับกิจการหนึ่ง.
เมื่อเจ้าภาพต้องการส่งแพ็คเก็ตที่จะต้องดำเนินการส่วนหัวของ IPSec เจ้าภาพต้องการ
ที่จะหารายการที่สอดคล้องกันในขาออก SAD ที่จะหาข้อมูลสำหรับการใช้
การรักษาความปลอดภัย ห่อ ในทำนองเดียวกันเมื่อเจ้าภาพได้รับแพ็คเก็ตที่ดำเนิน IPSec
ส่วนหัวของโฮสต์ต้องการที่จะหารายการที่สอดคล้องกันในขาเข้า SAD เพื่อหา
ข้อมูลสำหรับการตรวจสอบความปลอดภัยของแพ็คเก็ต การค้นหานี้จะต้องเป็นเฉพาะใน
ความรู้สึกว่าพื้นที่ที่ได้รับความต้องการที่จะให้แน่ใจว่าข้อมูลที่ถูกต้องที่ใช้สำหรับ

ผลลัพธ์ (ไทย) 3:

ฐานข้อมูลของสมาคมรักษาความปลอดภัย ( เศร้า )
สมาคมรักษาความปลอดภัยสามารถที่ซับซ้อนมาก นี้เป็นจริงโดยเฉพาะอย่างยิ่งถ้าอลิซต้องการ
ส่งข้อความไปให้หลายคน และบ๊อบต้องการรับข้อความจากหลายคน
นอกจากนี้ แต่ละเว็บไซต์จะต้องมีทั้งขาเข้าและขาออก แซส เพื่อให้การสื่อสารแบบสองทิศทาง

ในคำอื่น ๆที่เราต้องการชุดของ SAS ที่สามารถเก็บลงใน
ฐานข้อมูลฐานข้อมูลนี้เรียกว่า สมาคมความมั่นคงของฐานข้อมูล ( เศร้า ) ฐานข้อมูล
สามารถคิดเป็นตาราง 2 มิติ กับแต่ละแถวการกำหนดในเดียว .
ปกติมีสองเศร้า , ขาเข้าและขาออก รูปแสดงแนวคิดของ 30.9 ขาออกหรือขาเข้าเศร้าสำหรับองค์กร .
เมื่อโฮสต์ต้องส่งแพ็กเก็ตที่ต้องพกใช้ หัว ต้องการเจ้าภาพ
เพื่อหารายการที่เกี่ยวข้องในขาออกเศร้าหาข้อมูลสำหรับใช้
การแพ็คเก็ต ในทำนองเดียวกัน เมื่อโฮสต์ได้รับแพ็กเก็ตที่ประกอบเป็น IPSec
ส่วนหัวของโฮสต์ต้องพบรายการที่สอดคล้องกันในขาเข้าเศร้าหา
ข้อมูลสำหรับการตรวจสอบความปลอดภัยของแพ็คเก็ต นี้การค้นหาต้องระบุใน
ความรู้สึกที่ได้รับความต้องการโฮสต์เพื่อให้แน่ใจว่าข้อมูลที่ถูกต้อง ใช้