您好,欢迎访问山东渔翁信息技术股份有限公司官方网站!

渔翁信息微信号
免费咨询热线:
400-6686-188
当前位置:首页 > 新闻中心 >

ipsec应用及特点介绍

文章出处:渔翁信息作者:渔翁信息人气:发表时间:2019-05-10 16:56【

IPSec不是一个单一的协议。它可做到网络层的加密与认证,网络架构中有一个端到端的安全解决方案;对每个IP分组进行分别鉴别;内置在操作系统中;对任一IP流实施加密保护,也对用户是透明的。

1)通过Internet实现一个机构各分支办公室的安全连接:一个机构或公司可在Internet或公用广域网上创建安全的VPN。这使得企业主要依靠互联网来减少构建专用网络的需要,因而节省了建设费用与网络管理的负担。

2)基于因特网的安全远程访问:如果用户系统配备了IP安全协议,他可以通过本地互联网服务提供商安全访问公司网络,这是商务旅行或旅行的理想选择。

3)与企业合作伙伴建立起企业内部网和企业外部网: IPSec可用于与其他组织间的安全通信,确保鉴别与机密性,并可提供密钥交换功能。

4)增强电子商务的安全性:虽说一些WEB与电子商务应用已内置了相关的安全协议,使用IPSec可提升其安全性。

IPSec能支持以上不一样应用的特点是其可加密与鉴别在IP层的全部通信。

IPSec在路由中也起着重要作用,可以保证:

1)路由器通告或邻站通告源于被认可的路由器;

2)重定向的报文源自原始报文的目标路由器;

3)路由更新不会被伪造。

这些安全措施保证了攻击者不能中断通信或者转移通信量。

IPSec的优点表现为如下几点。

1)由于IPSec处于传输层的下面,所以对于应用是透明的。所以当于防火墙、路由器或用户终端系统上完成IPSec时,并不对应用程序产生任何的改变。

2)IPSec可向个人用户提供安全性。这针对不在本地的工作者或一个组织内部,为敏感的应用建立只有少数人才可使用的虚拟子网是必要的。

3)IPSec对跨越局域网边界的通信量有安全保障,不过针对局域网内部的通信,它不可能产生任一和涉及安全的处理负荷。

4)IPSec对于终端用户是透明的。不必对用户进行安全培训,也不涉及密钥的分发与管理等问题。

以下一个使用IPSec的典型方案。一个组织可能在不同的地点建立了多个局域网,在每个局域网内部传输的是不安全的IP通信量。当局域网内的IP数据包要离开局域网进入某个公开或专用的广域网时,为了保证传输数据的安全性,就需用IPSec协议。IPSec协议运行在把局域网和外部世界连接起来的网络设备上。这些支持IPSec协议的网间互联设备的任务之一就是:将从局域网进入广域网的全部通信量实施加密与压缩;对全部从广域网进入局域网的通信量实施解密与解压。另外,对于拨号进入广域网的单个用户来说,通过IPSec提供安全传输也是可能的,条件是用户工作站必须支持IPSec协议。