IPsec协议是什么？​

‍

IPsec 是一个历史悠久且完善的管理体系。IPsec主要功能为数据加密和验证，其原理类似服务器防火墙过虑，有些人说其是服务器防火墙一种拓展。

假定在谍战电影中，SSL是密码本，对手捕获传真信息后沒有密码本是没法了解传真內容的，更坏的情形下，密码本被捕获了。一旦密码本遗失，传真早已不安全了，但信息还得传送，这就引进了IPsec协议书。

IPsec安全协议书&—&—数据加密

文档加密

机构外派小A去另一个山上去送密报，最先还是跟过去一样，密报不能用密文写还得数据加密。这就是IPsec安全协议书&—&—数据加密，小A惶恐不安的拿着密报就上道了，小A孤零零拿着密报万一睡个觉啥的被对手盗走在篡改送回家，萌呆的小A不清楚送去谣言该怎么办？这简直耽搁事了？

IPsec安全协议书&—&—数据信息验证

为了更好地避免这类状况，机构上密报干了独特标识，一旦对手改动密报便会损坏掉这一秘文，机构上就能了解秘文被调整过！这就是IPsec安全协议书&—&—数据信息验证。

IPsec安全协议书&—&—身份验证

因此机构就定一句暗号，小A对着连接头地址的山上喊一句：“天王盖地虎”，正对面山上回复道：“宝塔镇河妖”。彼此一对望，都分别拍下大腿根部密道：“妥了”！这就是IPsec安全协议书&—&—身份验证。

IPsec

指选用IPSec协议书来达到远程控制接入的一种技术，是由互联网 Engineering Task Force (IETF) 界定的安全性标准架构，在公在网上为2个独享网络提供安全性通讯安全通道,根据数据加密安全通道确保连接的安全性&—&—在2个公共网关ip间提供私秘数据信息封包服务项目。

IPsec 与SSL 是使用不一样协议书，不过是一种应用方法。

安全保密性：避免 信息被未得到认证的查询者了解 ，根据加密技术完成；

一致性：避免 信息在储存和传递的环节中受到不法的伪造 ，使用单边散列函数；

身份认证：分辨一份数据信息是不是来源于正确的创始人 ，单边散列函数、电子签名和公开密钥数据加密。