ipsec ---供应-ipsec ----国泰网信科技

ipsec是否过于复杂和令人困惑?

ipsec包含所有常用的安全服务，包括身份验证，完整性，---性，加密和不可否认性。但是，ipsec的主要缺点是其复杂性和相关文档的混乱性质，尽管存在各种缺点，ipsec ---，但许多人认为ipsec是可用的安全系统之一。希望在未来的ipsec修订版中能够证明可以得到相当大的改进，并且可以解决与架构相关的问题。

ipsec的缺点

在某些情况下，不可以进行直接的端到端通信(即传输模式)。举一个简单示例，其中h1和h2是一个直接隧道上的两个主机，h1使用防火墙称为fw1。

在大型分布式系统或域间环境中，多样化的区域安全策略实施可能会给端到端通信带来---的问题。在上面的示例中，假设fw1需要检查流量内容以进行检测，并且在fw1设置策略以---所有加密流量以---其内容检查要求。

然而，ipsec ---供应，h1和h2构建直接隧道而不了解防火墙及其策略规则的存在。因此，所有流量将被fw1丢弃，该场景显示每个策略满足其相应的要求，而所有策略一起可能导致冲突。