IPSec VPN-北京國泰網(wǎng)信-IPSec VPN報價

IPSec安全網(wǎng)關(guān)的使用場合和作用

IPSec對終端用戶來說是透明的，因此無需對用戶進行安全培訓(xùn)，同時也無需對用戶發(fā)放或撤銷密鑰材料。

IPSec除了支持終端用戶、保護系統(tǒng)和網(wǎng)絡(luò)外，還在網(wǎng)絡(luò)互聯(lián)所需的路由結(jié)構(gòu)中起著重要的作用。IPSec能保證：路由通告(新路由器用于向外界通告自己)來自一個被授權(quán)的路由器;鄰居通告(路由器用于建立或維護與其他路由域中路由器的鄰居關(guān)系)來自一個授權(quán)的路由器;重新定向的消息來自于數(shù)據(jù)包上次到達的路由器;路由的更新。

IPsec的缺點

在某些情況下，不可以進行直接的端到端通信(即傳輸模式)。舉一個簡單示例，其中H1和H2是一個直接隧道上的兩個主機，H1使用防火墻稱為FW1。

在大型分布式系統(tǒng)或域間環(huán)境中，多樣化的區(qū)域安全策略實施可能會給端到端通信帶來嚴(yán)重的問題。在上面的示例中，假設(shè)FW1需要檢查流量內(nèi)容以進行檢測，并且在FW1設(shè)置策略以拒絕所有加密流量以強制執(zhí)行其內(nèi)容檢查要求。

然而，IPSec ，H1和H2構(gòu)建直接隧道而不了解防火墻及其策略規(guī)則的存在。因此，所有流量將被FW1丟棄，IPSec 報價，該場景顯示每個策略滿足其相應(yīng)的要求，IPSec 哪家好，而所有策略一起可能導(dǎo)致沖突。

IPSec安全網(wǎng)關(guān)的使用場合和作用

IPSec用于防火墻和路由器等網(wǎng)際設(shè)備，可為通過網(wǎng)際設(shè)備的業(yè)務(wù)流提供強安全業(yè)務(wù)，且在LAN內(nèi)(比如一個公司的LAN)的業(yè)務(wù)無需進行安全性處理。

IPSec用于防火墻，可防止使用IP的業(yè)務(wù)流繞過防火墻。

IPSec位于傳輸層(TCP、UDP)之下，IPSec 價格，所以它對應(yīng)用程序來說是透明的。且當(dāng)IPSec用于防火墻或路由器時，無需修改用戶或服務(wù)器所使用的軟件。即使IPSec用于端系統(tǒng)時，上層軟件(包括應(yīng)用程序)也不受影響。