ipsec有兩種操作模式:傳輸模式和隧道模式。在傳輸模式下運行時,源主機和目標主機必須直接執(zhí)行所有加密操作,加密數(shù)據(jù)通過使用l2tp(第2層隧道協(xié)議)創(chuàng)建的單個隧道發(fā)送,數(shù)據(jù)(密文)由源主機創(chuàng)建,內(nèi)蒙古ipsec -,并由目標主機檢索,這種操作模式建立了端到端的安全性。
在隧道模式下運行時,除源和目標主機外,特殊-還會執(zhí)行加密處理。在這里,許多隧道在-之間串聯(lián)創(chuàng)建,ipsec -,建立了-到-的安全性。使用這些模式中的任何一種時,重要的是為所有-提供驗證數(shù)據(jù)包是否真實的能力以及在兩端驗證數(shù)據(jù)包的能力,ipsec -報價,必須丟棄任何無效的數(shù)據(jù)包。
ipsec對終端用戶來說是透明的,ipsec -供應(yīng),因此無需對用戶進行安全培訓(xùn),同時也無需對用戶發(fā)放或撤銷密鑰材料。
ipsec除了支持終端用戶、保護系統(tǒng)和網(wǎng)絡(luò)外,還在網(wǎng)絡(luò)互聯(lián)所需的路由結(jié)構(gòu)中起著重要的作用。ipsec能-:路由通告(新路由器用于向外界通告自己)來自一個被授權(quán)的路由器;鄰居通告(路由器用于建立或維護與其他路由域中路由器的鄰居關(guān)系)來自一個授權(quán)的路由器;重新定向的消息來自于數(shù)據(jù)包上次到達的路由器;路由的更新。
在實際的用戶網(wǎng)絡(luò)中,不同的用戶需求往往需要多種-技術(shù)綜合應(yīng)用,這種情況下需要用戶購買多臺不同的-設(shè)備來滿足需求,既浪費資源又帶來用戶管理維護工作量的增加,同時網(wǎng)絡(luò)環(huán)境變得復(fù)雜,網(wǎng)絡(luò)運行的穩(wěn)定性和安全性都會面臨新的挑戰(zhàn)。
ipsec -是國泰網(wǎng)信在各種-產(chǎn)品研發(fā)和銷售的基礎(chǔ)上,推出的一款融合ipsec/pptp/l2tp等多種-技術(shù)的綜合安全網(wǎng)關(guān)產(chǎn)品,為用戶提供一個統(tǒng)一的完整的-接入平臺。