ipsec 介绍：ipsec 特点

IPSech特征

IPSec在IP层上实现了加密、认证、访问控制等多种安全技术，大大提高了TCP/IP的安全性。由于整个协议在IP层上实现，上层应用不需要任何修改，而且由于IPSec在实现安全策略上的灵活性，安全网络系统的管理变得简单灵活。

通过对IPSec中的加密来保证数据的机密性，SA定期协商更新以提供更强的保护，于DES容易解密，建议使用3DES，IKE协议进一步减少了暴露的机会。

但是IPSec并非没有缺点，如果想要一个大的点对点或者企业远程接入，那么主机就必须单独配置，这给企业应用带来了很大的压力，而且配置也很复杂，一发而动全身，小的失误也可能带来严重的后果。

更重要的是，IPSec在理论上提供了足够的安全性，但在应用上并不完全如此。与加密本身相比，攻击者可能更热衷于在用户之间建立一个网站，但这不应该被视为自己的缺陷。另一个不利因素是，一些用户试图扩展不属于安全设备的功能，例如增加发送邮件的功能来整合安全网关和邮件服务器，这将带来安全隐患。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。