IPsec的作用

实际上IPsec它是一套完整的协议包，而不仅仅是一个单独的协议， 我们知道这一点IPSec是很重要的。IPsec协议将各种安全技术结合在一起，建立安全可靠的隧道。在IPsec最基本的协议包括三个：AH(Authentication Header)协议为IP包提供信息源验证和完整性保证；ESP(Encapsulating Security Payload)协议提供加密保证；密钥管理协议(ISAKMP)在双方沟通时提供共享安全信息。ESP和AH协议有一系列支持文件，规定了加密和认证算法。

IPsec的作用

IPsec通过激活系统所需的安全协议，确定服务算法和所需的密钥来提供安全服务。IPsec它可以用来保护主机、安全网关或主机和安全网关之间的一个或多个数据通道。

IPsec可提供的安全服务集包括访问控制、无连接完整性、数据源认证、重播保护（序列完整）、机密性（加密）和传输流量有限的机密性。因为这些服务在IP可用于更高层次的协议(如:TCP、UDP、ICMP、BGP等)，对于应用程序和终端用户来说是透明的，因此，应用程序和终端用户不需要更改程序和进行特殊的安全培训。