Das Anti-Replay Protokoll ist Teil der Internet Engineering Task Force (IETF) Internet Protocol Security (IPSec) standard. Anti-Replay wird sichergestellt, dass IP-Paketebene Sicherheit durch machen es unmöglich für einen Hacker Nachrichtenpakete abzufangen und Einfügen in den Datenstrom zwischen einer Quelle und einem Zielcomputer Pakete geändert. Durch die Erkennung der Pakete, die entsprechen die Sequenznummern von denen, die bereits angekommen, die Anti-Replay-Mechanismus hilft sicherzustellen, dass ungültige Pakete verworfen werden. Beide die wichtigsten Protokolle in der IPSec-standard, die Encapsulating Security Payload (ESP) und der Authentication Header (AH), verwenden Sie Replay-Schutz. Der Replay-Mechanismus funktioniert durch die Verfolgung der der Sequenznummern in Paketen, wie sie ankommen. , Ob der Mechanismus auf der Empfängerseite verwendet wird, hängt eine Einstellung festlegen, indem der Empfänger. Wenn eine Sicherheitszuordnung zwischen einem Sender und einem Empfänger hergestellt wurde, werden ihre Zähler auf 0 (null) initialisiert. Das erste Paket gesendet wird eine Sequenznummer von 1, die zweite 2 usw. haben. Jedes Mal ein Paket gesendet, der Receiver überprüft, dass die Anzahl keine zuvor gesendete Paket ist . Bei Erkennung eines wiedergegebenen Pakets auftritt, das Programm sendet eine Fehlermeldung an, verwirft das Paket wiedergegeben und protokolliert das Ereignis - einschließlich in die Log-Eintrag Bezeichner wie z. B. Datum und Uhrzeit erhalten, Quell-Adresse, Zieladresse und die Sequenznummer.