在了解IPsec在組網(wǎng)有什么作用之前，我們先來(lái)了解一下組網(wǎng)是什么。組網(wǎng)是指網(wǎng)絡(luò)組建技術(shù)，分為以太網(wǎng)組網(wǎng)技術(shù)和ATM局域網(wǎng)組網(wǎng)技術(shù)。以太網(wǎng)組網(wǎng)非常靈活和簡(jiǎn)便，可使用多種物理介質(zhì)，以不同拓?fù)浣Y(jié)構(gòu)組網(wǎng)，是國(guó)內(nèi)外應(yīng)用最為廣泛的一種網(wǎng)絡(luò)，已成為網(wǎng)絡(luò)技術(shù)的主流。

那么什么是IPsec呢？

IPsec ---（英語(yǔ)：Internet Protocol Security，縮寫(xiě)為IPsec），是一個(gè)協(xié)議包，通過(guò)對(duì)IP協(xié)議的分組進(jìn)行加密和認(rèn)證來(lái)保護(hù)IP協(xié)議的網(wǎng)絡(luò)傳輸協(xié)議族（一些相互關(guān)聯(lián)的協(xié)議的集合）。

實(shí)際上IPsec是一整套協(xié)議包而不只是一個(gè)單獨(dú)的協(xié)議， 這一點(diǎn)對(duì)于我們認(rèn)識(shí)IPSec是很重要的。IPsec協(xié)議把多種安全技術(shù)集合到一起，從而建立起一個(gè)安全、可靠的隧道。在IPsec安全體系結(jié)構(gòu)中包括了3個(gè)最基本的協(xié)議：AH（Authentication Header）協(xié)議為IP包提供信息源驗(yàn)證和完整性保證；ESP（Encapsulating Security Payload）協(xié)議提供加密保證；密鑰管理協(xié)議（ISAKMP）提供雙方交流時(shí)的共享安全信息。ESP和AH協(xié)議都有相關(guān)的一系列支持文件，規(guī)定了加密和認(rèn)證的算法。

那么IPsec在組網(wǎng)中有什么作用呢？

IPsec供給了在LAN、WAN和Internet中安全通訊的能力。其作用包含如下方面:

分支機(jī)構(gòu)經(jīng)過(guò)Internet安全互連：一個(gè)公司能夠在Internet和共用WAN上樹(shù)立安全的虛擬專(zhuān)用網(wǎng),使得依賴(lài)于internet的交易成為可能,并減少了對(duì)專(zhuān)用網(wǎng)絡(luò)的需求,節(jié)省了遠(yuǎn)程通信的費(fèi)用。

遠(yuǎn)程安全訪(fǎng)問(wèn)Internet：運(yùn)用了IP安全協(xié)議的終端用戶(hù)能夠經(jīng)過(guò)本地拜訪(fǎng)Internet服務(wù)供給商(ISP),以取得對(duì)公司網(wǎng)絡(luò)的安全拜訪(fǎng),減少了遠(yuǎn)程通信的費(fèi)用。

與合作者樹(shù)立外聯(lián)網(wǎng)和內(nèi)聯(lián)網(wǎng)聯(lián)絡(luò)：運(yùn)用Ipsec能夠與其他組織進(jìn)行安全通訊,確保認(rèn)證、保密并提供密鑰交換機(jī)制。

加強(qiáng)電子商務(wù)的安全性：雖然一些Web和電子商務(wù)程序是樹(shù)立在安全協(xié)議之上的,但運(yùn)用Ipsec能加強(qiáng)其安全性。Ipsec經(jīng)過(guò)在運(yùn)用層附加一個(gè)安全層來(lái)確保任何由網(wǎng)絡(luò)管理員指定的通信都是經(jīng)過(guò)加密和認(rèn)證的。

Ipsec能支撐各種運(yùn)用的關(guān)鍵在于它能夠在IP層加密和(或)認(rèn)證一切流量,這樣就能夠保護(hù)一切的分布應(yīng)用,包含遠(yuǎn)程登錄、客戶(hù)/效勞器,e-mail、文件傳輸、Web拜訪(fǎng)等。

天下數(shù)據(jù)專(zhuān)業(yè)的海外IDC服務(wù)商，致力于為企業(yè)提供企業(yè)組網(wǎng)（SD-WAN、MPLS、云互聯(lián)），業(yè)務(wù)云化、數(shù)據(jù)中心、網(wǎng)絡(luò)安全、行業(yè)IT解決方案等相關(guān)服務(wù)。詳詢(xún)客服電話(huà)400-638-8808 官網(wǎng)：m.51huadong.com。

本文鏈接：http://m.51huadong.com/cloundnews/11007225.html