930.运用IKE协议为IPSec自动协商建立SA,可以支持在协商发起方地址动态变化情况下进行身份认证

**解析：** 该说法是**正确**的。 **详细分析：** 1. **IKE 与 IPSec SA 的关系**： IKE（Internet Key Exchange，互联网密钥交换协议）的主要作用就是为 IPSec 自动协商安全参数并建立安全关联（SA）。它解决了手动配置 IPSec SA 繁琐且难以扩展的问题。 2. **地址动态变化的支持**： 传统的基于 IP 地址的身份认证方式在发起方 IP 地址动态变化（例如使用 ADSL 拨号、DHCP 获取地址或移动网络）时会失效，因为对端无法通过固定的 IP 来识别发起方。 IKE 协议（特别是 IKEv1 的 Main Mode 或 IKEv2）支持多种身份认证方法，不仅仅局限于 IP 地址。它可以使用以下方式进行身份认证： * **预共享密钥（Pre-shared Key, PSK）**：虽然通常结合 IP 使用，但在某些配置下（如使用通配符或域名）可以适应动态 IP。 * **数字证书（Digital Certificates）**：这是解决动态 IP 问题的最佳方案。IKE 可以使用证书中的主体名称（Subject Name，如 DN 或 FQDN）来标识对端身份，而不是依赖源 IP 地址。只要发起方拥有合法的证书，无论其 IP 地址如何变化，响应方都可以通过验证证书来确认其身份。 3. **结论**： 因此，运用 IKE 协议确实可以支持在协商发起方地址动态变化的情况下进行身份认证（主要通过基于证书或特定配置的预共享密钥实现），从而建立 IPSec SA。 **答案：正确**