IPsec在国内的应用前景

IPsec在IP各种安全技术，如加密、认证、访问控制等，都有了很大的提高TCP/IP协议的安全性。因为整个协议在IP由于层上实现，上层应用不需要任何修改IPsec实现安全策略的灵活性，使安全网络系统的管理简单灵活。IPsec企业可以通过公共网络建设Intranet和Extranet，事实上，有效降低了网络建设和运营成本IP层安全标准，应用前景广阔。

但应该看到，因为IPsec采用加密技术，国家党政机关、事业单位、军队不可能直接使用国外现有产品建设整个产品SD-WAN网络。虽然目前国内很多厂家都推出了自己的SD-WAN但产品已经完全实现IPsec整个协议系统仍然缺乏安全产品。因此，国外跟踪研究IPsec技术和产品的发展，开发具有自主版权的IPsec产品应该成为许多国内安全制造商的目标。

因为这些安全服务使用共享的安全值(加密钥)IPsec必须依靠一套独立的密钥管理机制。IPsec基于公钥系统提供了实现方法IKE，并支持手动和自动密钥分发IPsec采用多种密码技术。其它自动密钥分发技术也可以使用。

IPsec在主机或安全网关环境下，加密技术和访问控制技术的更好融合IP传输保护。这种保护或基于安全策略数据库(SPD)基于应用程序定义的需求或需求。通常，报文按SPD根据数据库中的匹配情况IP提供传输层的头信息选择IPsec安全服务、丢弃或允许旁路(bypass)，这是基于筛选器标识的相应数据库策略。

IPsec它可以在路由器与防火墙、路由器与路由器之间运行，PC机和服务器之间、PC在机器和拨号访问设备之间，为各种分布式应用提供安全保障LAN、专用和公用WAN以及互联联通信安全。