IPsec操作

IPsec的(de)一個重要部(bu)分是安(an)全關聯(SA)，SA使用AH和(he)ESP中(zhong)攜帶的(de)SPI編(bian)號來指(zhi)(zhi)示(shi)哪(na)個SA用于(yu)數據包，還包括IP目標(biao)地(di)址以(yi)指(zhi)(zhi)示(shi)端點：這可以(yi)是防火(huo)墻，路由器或用戶。

安(an)全(quan)(quan)關聯數(shu)據(ju)庫(ku)(SAD)用(yong)于存儲(chu)所(suo)有(you)使用(yong)的SA，SAD使用(yong)安(an)全(quan)(quan)策(ce)(ce)(ce)略來指示路由器應該對數(shu)據(ju)包執行的操(cao)作(zuo)，三(san)個例(li)子包括完全(quan)(quan)丟棄數(shu)據(ju)包，僅丟棄SA，或替(ti)換不同的SA。正在使用(yong)的所(suo)有(you)安(an)全(quan)(quan)策(ce)(ce)(ce)略都存儲(chu)在安(an)全(quan)(quan)策(ce)(ce)(ce)略數(shu)據(ju)庫(ku)中。

IPSec安(an)全網關產品用途

IPSec 方(fang)案(an)安(an)全(quan)網關(guan)產(chan)品(pin)采用一體化(hua)設計，IPSec 網關(guan)，硬件、整機、軟(ruan)件均具有自(zi)主知(zhi)識產(chan)權。同時，IPSec 方(fang)案(an)安(an)全(quan)網關(guan)完全(quan)采用國產(chan)化(hua)的隨(sui)機數模(mo)塊(kuai)，方(fang)案(an)設備和加密卡為同一企業(ye)生產(chan)，技術完全(quan)自(zi)主可控。

IPSec 方(fang)(fang)案(an)安全網關(guan)產(chan)品(pin)作為一種(zhong)(zhong)提(ti)(ti)供(gong)IPSec 方(fang)(fang)案(an)功(gong)能和信息加(jia)密(mi)的設(she)備，為用戶內部(bu)(bu)網絡(luo)數(shu)據(ju)傳(chuan)輸，提(ti)(ti)供(gong)機密(mi)性、完(wan)整(zheng)性保護(hu)以及數(shu)據(ju)源鑒別等(deng)安全保障，IPSec 網關(guan)哪家好(hao)，廣泛(fan)應用于大中型企(qi)業事業單位，通過 IPSec 方(fang)(fang)案(an) 產(chan)品(pin)可以實(shi)現企(qi)業總(zong)部(bu)(bu)與各個分支機構、合(he)作伙伴(ban)、移(yi)動辦公人員(yuan)之(zhi)間的遠(yuan)程接入等(deng)多種(zhong)(zhong)網絡(luo)互聯需求，同(tong)時對這些遠(yuan)程網絡(luo)中傳(chuan)輸的數(shu)據(ju)提(ti)(ti)供(gong)完(wan)整(zheng)性等(deng)安全防護(hu)手(shou)段。

IPSec安全網關的使用場合和作用

IPSec用于防火墻和路(lu)由器等網際(ji)設備，IPSec 網關公(gong)司(si)，可為通過網際(ji)設備的(de)業務流提(ti)供強(qiang)安(an)全(quan)業務，且在LAN內(比如一個公(gong)司(si)的(de)LAN)的(de)業務無需進行安(an)全(quan)性(xing)處理。

IPSec用于防(fang)火(huo)墻，可防(fang)止使(shi)用IP的業(ye)務流繞過防(fang)火(huo)墻。

IPSec位于傳輸層(ceng)(TCP、UDP)之下(xia)，所(suo)以它對應用(yong)程(cheng)序來說是透明的。且當(dang)IPSec用(yong)于防火墻或路由(you)器時，無需修改用(yong)戶或服務器所(suo)使(shi)用(yong)的軟(ruan)件(jian)。即使(shi)IPSec用(yong)于端系統時，上層(ceng)軟(ruan)件(jian)(包括應用(yong)程(cheng)序)也不受影響。