4. 安全关联（SA）

本节定义所有 IPv6 实现，以及实现 AH、ESP 或同时实现 AH 和 ESP 的 IPv4 实现所需的安全关联管理要求。“安全关联”（SA）的概念是 IPsec 的基础。AH 和 ESP 都使用 SA，IKE 的一个主要功能就是建立和维护 SA。AH 或 ESP 的所有实现都必须（MUST）支持如下所述的 SA 概念。本节其余部分描述 SA 管理的各个方面，并定义 SA 策略管理和 SA 管理技术所需的特性。