在了解IPsec在組網(wǎng)有什么作用之前，我們先來了解一下組網(wǎng)是什么。組網(wǎng)是指網(wǎng)絡(luò)組建技術(shù)，分為以太網(wǎng)組網(wǎng)技術(shù)和ATM局域網(wǎng)組網(wǎng)技術(shù)。以太網(wǎng)組網(wǎng)非常靈活和簡便，可使用多種物理介質(zhì)，以不同拓?fù)浣Y(jié)構(gòu)組網(wǎng)，是國內(nèi)外應(yīng)用最為廣泛的一種網(wǎng)絡(luò)，已成為網(wǎng)絡(luò)技術(shù)的主流。

那么什么是IPsec呢？

IPsec ---（英語：Internet Protocol Security，縮寫為IPsec），是一個協(xié)議包，通過對IP協(xié)議的分組進(jìn)行加密和認(rèn)證來保護(hù)IP協(xié)議的網(wǎng)絡(luò)傳輸協(xié)議族（一些相互關(guān)聯(lián)的協(xié)議的集合）。

實際上IPsec是一整套協(xié)議包而不只是一個單獨的協(xié)議， 這一點對于我們認(rèn)識IPSec是很重要的。IPsec協(xié)議把多種安全技術(shù)集合到一起，從而建立起一個安全、可靠的隧道。在IPsec安全體系結(jié)構(gòu)中包括了3個最基本的協(xié)議：AH（Authentication Header）協(xié)議為IP包提供信息源驗證和完整性保證；ESP（Encapsulating Security Payload）協(xié)議提供加密保證；密鑰管理協(xié)議（ISAKMP）提供雙方交流時的共享安全信息。ESP和AH協(xié)議都有相關(guān)的一系列支持文件，規(guī)定了加密和認(rèn)證的算法。

那么IPsec在組網(wǎng)中有什么作用呢？

IPsec供給了在LAN、WAN和Internet中安全通訊的能力。其作用包含如下方面:

分支機構(gòu)經(jīng)過Internet安全互連：一個公司能夠在Internet和共用WAN上樹立安全的虛擬專用網(wǎng),使得依賴于internet的交易成為可能,并減少了對專用網(wǎng)絡(luò)的需求,節(jié)省了遠(yuǎn)程通信的費用。

遠(yuǎn)程安全訪問Internet：運用了IP安全協(xié)議的終端用戶能夠經(jīng)過本地拜訪Internet服務(wù)供給商(ISP),以取得對公司網(wǎng)絡(luò)的安全拜訪,減少了遠(yuǎn)程通信的費用。

與合作者樹立外聯(lián)網(wǎng)和內(nèi)聯(lián)網(wǎng)聯(lián)絡(luò)：運用Ipsec能夠與其他組織進(jìn)行安全通訊,確保認(rèn)證、保密并提供密鑰交換機制。

加強電子商務(wù)的安全性：雖然一些Web和電子商務(wù)程序是樹立在安全協(xié)議之上的,但運用Ipsec能加強其安全性。Ipsec經(jīng)過在運用層附加一個安全層來確保任何由網(wǎng)絡(luò)管理員指定的通信都是經(jīng)過加密和認(rèn)證的。

Ipsec能支撐各種運用的關(guān)鍵在于它能夠在IP層加密和(或)認(rèn)證一切流量,這樣就能夠保護(hù)一切的分布應(yīng)用,包含遠(yuǎn)程登錄、客戶/效勞器,e-mail、文件傳輸、Web拜訪等。

天下數(shù)據(jù)專業(yè)的海外IDC服務(wù)商，致力于為企業(yè)提供企業(yè)組網(wǎng)（SD-WAN、MPLS、云互聯(lián)），業(yè)務(wù)云化、數(shù)據(jù)中心、網(wǎng)絡(luò)安全、行業(yè)IT解決方案等相關(guān)服務(wù)。詳詢客服電話400-638-8808 官網(wǎng)：m.51huadong.com。

本文鏈接：http://m.51huadong.com/cloundnews/11007225.html