参考答案：

SA的管理包括创建和删除，有两种管理方式：

1、手工管理：由管理员手工维护，但容易出错，而且没有生存期限制，除非手工删除，有安全隐患。

2、IKE自动管理：SA的自动建立和动态维护是通过IKE进行的。如果安全。源/目的IP地址：表示对方IP地址，对于外出数据包，指目的IP地址，对于进入数据包，指源IP地址。IPSec协议：采用AH/ESP。