什么是IPsec?

IPsec(IP安全(quan)性(xing))是一套協(xie)議，IPSec VPN價格(ge)，旨在(zai)確保IP網(wang)絡上數(shu)據通信的完整(zheng)性(xing)，機密(mi)性(xing)和身(shen)份(fen)驗證(zheng)。雖然IPsec標準(zhun)的靈活性(xing)已引起(qi)商業市場的興趣(qu)，但由(you)于其復雜(za)性(xing)，導(dao)致(zhi)(zhi)識(shi)別協(xie)議存在(zai)若(ruo)干問題，與其他安全(quan)系(xi)統(tong)一樣(yang)，維護不良很容(rong)易導(dao)致(zhi)(zhi)關鍵系(xi)統(tong)故障。

IPsec可(ke)用(yong)于三個不同的安(an)全域：虛擬網絡(luo)、應(ying)用(yong)程序級(ji)安(an)全性(xing)和路由安(an)全性(xing)。目(mu)前，IPsec主(zhu)要用(yong)于VPN，IPSec VPN，當在應(ying)用(yong)程序級(ji)安(an)全性(xing)或路由安(an)全性(xing)中使用(yong)時(shi)，IPsec不是一個完整(zheng)的解(jie)決方案，IPSec VPN供應(ying)，必須與其他安(an)全措施結合(he)才能發揮其有效作用(yong)。

IPsec操作

IPsec有兩種操作模(mo)式：傳(chuan)輸(shu)模(mo)式和隧道模(mo)式。在(zai)傳(chuan)輸(shu)模(mo)式下運行時，源(yuan)主機和目標主機必須直接(jie)執(zhi)行所有加(jia)密操作，加(jia)密數(shu)(shu)據通過使用L2TP(第2層隧道協議)創建(jian)(jian)的單個隧道發(fa)送，數(shu)(shu)據(密文(wen))由源(yuan)主機創建(jian)(jian)，并由目標主機檢(jian)索，這種操作模(mo)式建(jian)(jian)立了端到端的安全性。

在(zai)隧道(dao)模式(shi)下(xia)運(yun)行(xing)時，除源和目標(biao)主機(ji)外，IPSec VPN公(gong)司，特殊網(wang)關(guan)(guan)還會(hui)執行(xing)加密處理。在(zai)這里(li)，許多隧道(dao)在(zai)網(wang)關(guan)(guan)之間串聯創建(jian)，建(jian)立了網(wang)關(guan)(guan)到(dao)網(wang)關(guan)(guan)的(de)(de)安全性。使用這些模式(shi)中的(de)(de)任何一(yi)種時，重要的(de)(de)是為所有網(wang)關(guan)(guan)提供驗證(zheng)數(shu)據包是否真實的(de)(de)能力以及在(zai)兩端(duan)驗證(zheng)數(shu)據包的(de)(de)能力，必(bi)須(xu)丟棄任何無效的(de)(de)數(shu)據包。

IPSec安全(quan)網關的(de)使用(yong)(yong)場合(he)和作(zuo)用(yong)(yong)

IPSec對終端(duan)用戶(hu)(hu)來說(shuo)是(shi)透明的，因此無(wu)需(xu)對用戶(hu)(hu)進(jin)行安全培(pei)訓，同時也無(wu)需(xu)對用戶(hu)(hu)發放或(huo)撤銷密鑰材料。

IPSec除了(le)支持終端用(yong)戶、保護(hu)(hu)系統和網絡(luo)外(wai)，還(huan)在網絡(luo)互(hu)聯所需的(de)(de)路(lu)由(you)(you)(you)結(jie)構中(zhong)起(qi)著重要的(de)(de)作用(yong)。IPSec能保證：路(lu)由(you)(you)(you)通告(新(xin)路(lu)由(you)(you)(you)器用(yong)于向外(wai)界通告自(zi)己)來(lai)自(zi)一(yi)個(ge)被授權(quan)的(de)(de)路(lu)由(you)(you)(you)器;鄰居通告(路(lu)由(you)(you)(you)器用(yong)于建立或(huo)維護(hu)(hu)與其他路(lu)由(you)(you)(you)域中(zhong)路(lu)由(you)(you)(you)器的(de)(de)鄰居關系)來(lai)自(zi)一(yi)個(ge)授權(quan)的(de)(de)路(lu)由(you)(you)(you)器;重新(xin)定向的(de)(de)消息(xi)來(lai)自(zi)于數據包上次(ci)到達(da)的(de)(de)路(lu)由(you)(you)(you)器;路(lu)由(you)(you)(you)的(de)(de)更新(xin)。