IEEE 802.1AE — Вікіпедія

802.1 АЕ — стандарт безпеки IEEE для MAC^[en] (також відомий як MACsec), в якому визначено конфіденційність і цілісність даних без встановлення з'єднання для протоколів незалежних від MAC. Стандартизований робочою групою IEEE 802.1.

Управління ключами та встановлення захищених об'єднань виходить за рамки 802.1 АЕ, але визначається стандартом 802.1 X-2010.

Стандарт 802.1 АЕ визначає реалізацію MAC Security Entities (SecY), яку можна розглядати як частину станцій, підключених до тієї ж локальної мережі, що забезпечує захищене MAC обслуговування клієнта. Стандарт визначає:

• Формат кадру MACsec, який схожий на Ethernet-кадр, але включає в себе додаткові поля:
  • Мітка безпеки, яка є розширенням поля EtherType^[en]
  • Код автентифікації повідомлення (Message authentication code, ICV)
• Асоціації захищеного підключення (Security Connectivity Associations), які являють собою групи станцій, підключених через односпрямовані захищені канали (Secure Channels)
• Асоціації захисту (Security Associations) в межах кожного каналу. Кожна асоціація використовує свій ключ (SAK). Допускається більше однієї асоціації на канал з метою зміни ключа без переривань трафіку (стандарт вимагає від пристрою підтримку як мінімум двох асоціацій).

Цей розділ потребує доповнення. (червень 2018)

• Kerberos – використовуює tickets, щоб дозволити вузлам спілкуватися через незахищену мережу, щоб забезпечити їх безпечну ідентичність один одному
• IEEE 802.1X
• Мережева модель OSI § Канальний рівень (Data Link layer)
• VLAN
• IEEE 802.11i-2004 (WPA2)
• Wi-Fi Protected Access (WPA)
• WEP (Wired Equivalent Privacy)

• IEEE 802.1AE-2006 free download [Архівовано 5 серпня 2020 у Wayback Machine.]
• IEEE 802.1AEbn-2011 free download [Архівовано 29 листопада 2020 у Wayback Machine.]
• IEEE 802.1AEbw-2013 free download [Архівовано 5 серпня 2020 у Wayback Machine.]
• MACsec Toolkit, a source code toolkit implementation of IEEE 802.1X-2010 (MACsec control plane) and IEEE802.1AE (MACsec data plane) [Архівовано 1 липня 2016 у Wayback Machine.]