IPsec不是一种特定的协议，它是一组应用密码学的基于网络层的协议簇，主要用于提供IP层的网络安全通信。网络在组网技术中，分为以太网组网技术和ATM局域网组网技术。以太网网络非常灵活和简单。它可以使用各种不同拓扑结构的物理介质和网络。它是国外应用最广泛的网络，已经成为网络技术的主流。

海外网络免费测试：http://www.hkt4.com/cloud/usa.html

一、IPsec是什么?在网络总的作用有哪些?

IPsec提供端点到端点间的安全通信服务，两个端点又被称为IPsec对等体。IPsec提供了两种安全机制：认证和加密，用于在ipv4和ipv6环境下提供灵活的安全服务。

IPsec VPN是基于IPsec协议簇构建的在IP层实现的安全虚拟专用网，是通过在IP数据包中插入预定义头部的方式来保护OSI上层协议数据的安全，主要用于保护TCP，UDP，ICMP以及隧道通信中的IP数据包。安全联盟(Security Association，SA)它是IPsec的基础，也是IPsec的核心(本质)。

IPsec(IP安全性)是一个对IP包进行加密和认证的协议包，用于保护IP协议的网络传输协议族(相互关联的协议的集合)。旨在确保IP网络上数据通信的完整性，机密性和身份验证。虽然IPsec标准的灵活性已引起商业市场的兴趣，但由于其复杂性，导致识别协议存在若干问题，与其他安全系统一样，维护不良很容易导致关键系统故障。

IPSec是一套完整的协议，而不仅仅是一个单一的协议，IPsec协议集成了各种安全技术，从而建立了安全可靠的隧道。IPsec可用于三个不同的安全域：虚拟专用网络、应用程序级安全性和路由安全性。目前，IPsec主要用于VPN，当在应用程序级安全性或路由安全性中使用时，IPsec不是一个完整的解决方案，必须与其他安全措施结合才能发挥其有效作用。

互 联数据低成本高安全性IPsec：http://www.hkt4.com/

二、IPsec在网络中的优缺点：

IPsec的优势：

1、分支机构通过互联网安全地相互连接:公司可以在互联网和公共广域网上建立一个安全的虚拟专用网络，这使得在互联网上进行交易成为可能，减少了对专用网络的需求，并节省了远程通信的费用。

2、安全访问互联网:使用IP安全协议的最终用户可以在本地访问互联网服务提供商(ISP)以安全访问公司网络，从而降低远程通信的成本。

3、与合作伙伴建立外联网和内联网联系:Ipsec可用于与其他组织的安全通信，确保身份验证、机密性并提供密钥交换机制。

4、加强电子商务的安全性:尽管一些Web和电子商务程序是基于安全协议的，但Ipsec可以加强它们的安全性。Ipsec将安全层附加到应用层，以确保网络管理员指定的任何通信都经过加密和身份验证。

支持Ipsec各种应用的关键在于它能够在IP层加密和/或认证所有流量，从而保护所有分布式应用，包括远程登录、客户机/服务器、电子邮件、文件传输、Web访问等。

IPsec的缺点：

1)在某些情况下，不可以进行直接的端到端通信(即传输模式)。举一个简单示例，其中H1和H2是一个直接隧道上的两个主机，H1使用防火墙称为FW1。

2)在大型分布式系统或域间环境中，多样化的区域安全策略实施可能会给端到端通信带来严重的问题。在上面的示例中，假设FW1需要检查流量内容以进行入侵检测，并且在FW1设置策略以拒绝所有加密流量以强制执行其内容检查要求。然而，H1和H2构建直接隧道而不了解防火墙及其策略规则的存在。因此，所有流量将被FW1丢弃，该场景显示每个策略满足其相应的要求，而所有策略一起可能导致冲突。

3)复杂性强，虽然IPsec的灵活性使其受欢迎，但它也导致了混乱，安全专家指出“IPsec包含太多选项和太多的灵活性”。IPsec的大部分灵活性和复杂性可能归因于IPsec是通过委员会流程开发的，由于委员会的政治性质，标准中经常添加额外的功能，选项和灵活性，以满足标准化机构的各个派系，这一过程与高级加密标准(AES)的开发中使用的标准化过程形成鲜明对比，后者是1998年到期的数据加密标准的替代。

此外，IPsec的大部分文档都很复杂且令人困惑，没有提供概述或介绍，也没有确定IPsec的目标，用户必须组装这些部件并尝试理解可能被描述为难以阅读的文档。为了说明用户必须忍受的挫败感，请考虑ISAKMP规范，这些规范缺少关键解释，包含许多错误并且在不同位置自相矛盾。

IPsec包含所有最常用的安全服务，包括身份验证，完整性，机密性，加密和不可否认性。但是，IPsec的主要缺点是其复杂性和相关文档的混乱性质，尽管存在各种缺点，但许多人认为IPsec是可用的最佳安全系统之一。希望在未来的IPsec修订版中能够证明可以得到相当大的改进，并且可以解决与架构相关的问题。

IPsec VPN作为一种成本最低的组网方式，安全性高且部署较快。适用于企业、零售商、第三方骨干网的金融企业等需要节省IT成本的企业客户等用户。

上一篇：什么是内存缓存 DDoS 攻击?如何防护内存缓存攻击?
下一篇：欧洲大型服务器怎么样?