--- ---报价---- ----北京国泰网信公司

ipsec操作

ipsec有两种操作模式：传输模式和隧道模式。在传输模式下运行时，源主机和目标主机必须直接执行所有加密操作，--- ---，加密数据通过使用l2tp(第2层隧道协议)创建的单个隧道发送，数据(密文)由源主机创建，并由目标主机检索，这种操作模式建立了端到端的安全性。

在隧道模式下运行时，除源和目标主机外，特殊---还会执行加密处理。在这里，许多隧道在---之间串联创建，建立了---到---的安全性。使用这些模式中的任何一种时，重要的是为所有---提供验证数据包是否真实的能力以及在两端验证数据包的能力，必须丢弃任何无效的数据包。

ipsec ------导入协议原因

导入ipsec协议，原因有2个，一个是原来的tcp/ip体系中间，没有包括基于安全的设计，任何人，只要能够搭入线路，即可分析所有的通讯数据。

ipsec引进了完整的安全机制，包括加密、和数据防篡改功能。另外一个原因，--- ---供应，是因为internet迅速发展，接入越来越方便，很多客户希望能够利用这种上网的带宽，实现异地网络的的互连通。

ipsec协议通过包封装技术，能够利用internet可路由的地址，封装内部网络的---，实现异地网络的互通。