589.SA( )安全联盟由以下哪些参数标识?

　源 IP 地址

　安全参数索引 SPI( Security Parameter Index)

　目的 IP 地址

　安全协议(AH 或 ESP)

答案解析

正确答案：BCD

解析：

**解析：** 在 IPsec（Internet Protocol Security）体系中，安全联盟（Security Association，简称 SA）是两个通信实体之间建立的一种单向的逻辑连接。为了唯一标识一个 SA，需要使用一个三元组，这三个参数分别是： 1. **安全参数索引 (SPI, Security Parameter Index)**：这是一个 32 位的整数，用于区分相同目的地址和相同协议下的不同 SA。它是 SA 标识符中非常关键的一部分。 2. **目的 IP 地址 (Destination IP Address)**：SA 是单向的，因此需要指定数据流的目的端 IP 地址。 3. **安全协议 (Security Protocol)**：指明该 SA 使用的是 AH（Authentication Header，认证头）协议还是 ESP（Encapsulating Security Payload，封装安全载荷）协议。 **选项分析：** * **A. 源 IP 地址**：错误。SA 是由**目的** IP 地址标识的，而不是源 IP 地址。这是因为 SA 是单向的，接收方需要根据目的 IP、SPI 和协议来查找对应的 SA 以进行解密或验证。 * **B. 安全参数索引 SPI**：正确。SPI 是 SA 的唯一标识符之一。 * **C. 目的 IP 地址**：正确。目的 IP 是 SA 三元组标识符之一。 * **D. 安全协议 (AH 或 ESP)**：正确。协议类型是 SA 三元组标识符之一。因此，标识 SA 的参数为 **SPI、目的 IP 地址和安全协议**。 **正确答案：B、C、D**