IPSec VPN網(wang)關

指采用IPSec協(xie)議來實(shi)現遠(yuan)程接入的(de)(de)一種VPN技(ji)術，IPSec全(quan)稱為Internet Protocol Security，是由Internet Engineering Task Force (IETF) 定義的(de)(de)安全(quan)標準框架，在公網上為兩(liang)個私有網絡提(ti)(ti)供安全(quan)通信通道，通過加密通道保證連接的(de)(de)安全(quan)——在兩(liang)個公共網關(guan)間提(ti)(ti)供數據封包(bao)服務(wu)IPSEC是一套比較完整成體系的(de)(de)VPN技(ji)術，VPN 網關(guan)哪(na)家好，它(ta)規定了(le)一系列(lie)的(de)(de)協(xie)議標準。

IPSec VPN網關安全接(jie)入與(yu)安全防護無縫(feng)結(jie)合

IPSec VPN網關在MAC層提供基(ji)(ji)于MAC地址(zhi)的(de)(de)(de)過濾(lv)控制(zhi)能力(li)，同時(shi)支持對各種二層協議的(de)(de)(de)過濾(lv)功(gong)能；在網絡層和傳輸層提供基(ji)(ji)于狀態(tai)檢測的(de)(de)(de)分(fen)組(zu)過濾(lv)，可以根據網絡地址(zhi)、網絡協議以及TCP 、UDP 端口進行過濾(lv)，并進行完整的(de)(de)(de)協議狀態(tai)分(fen)析(xi)；

在應用層通過深度(du)內(nei)容(rong)(rong)檢測機制(zhi)(zhi)(zhi)，VPN 網關，可以對(dui)高層應用協議命(ming)令、訪(fang)問(wen)路徑、內(nei)容(rong)(rong)、訪(fang)問(wen)的(de)文件資源、關鍵字、移動(dong)代(dai)碼等實(shi)(shi)現(xian)內(nei)容(rong)(rong)安全控(kong)制(zhi)(zhi)(zhi)；從而形成了立體的(de)訪(fang)問(wen)控(kong)制(zhi)(zhi)(zhi)機制(zhi)(zhi)(zhi)，VPN 網關公司，實(shi)(shi)現(xian)了安全控(kong)制(zhi)(zhi)(zhi)。

IPSec安全網關的使(shi)用場合和作用

IPSec用于防火墻和路由器等(deng)網(wang)際設備，可為(wei)通過網(wang)際設備的(de)業務流提供強安全(quan)業務，且在(zai)LAN內(比如一個(ge)公司的(de)LAN)的(de)業務無需進行安全(quan)性處(chu)理。

IPSec用于(yu)防火(huo)墻，可防止使用IP的業務流(liu)繞過防火(huo)墻。

IPSec位于(yu)傳輸層(ceng)(TCP、UDP)之下，所以它對應用(yong)程序來說是透明的。且當IPSec用(yong)于(yu)防火(huo)墻或路由器時，無需修(xiu)改用(yong)戶或服務器所使(shi)用(yong)的軟(ruan)(ruan)件。即使(shi)IPSec用(yong)于(yu)端系(xi)統時，上(shang)層(ceng)軟(ruan)(ruan)件(包括應用(yong)程序)也不(bu)受影(ying)響(xiang)。