ipsec ----ipsec ---供应-国泰网信(商家)

ipsec操作

ipsec的一个重要部分是安全关联(sa)，sa使用ah和esp中携带的spi编号来指示哪个sa用于数据包，还包括ip目标地址以指示端点：这可以是防火墙，ipsec ---供应，路由器或用户。

安全关联数据库(sad)用于存储所有使用的sa，sad使用安全策略来指示路由器应该对数据包执行的操作，三个例子包括完全丢弃数据包，仅丢弃sa，或替换不同的sa。正在使用的所有安全策略都存储在安全策略数据库中。

ipsec ------产品特点

安全接入与安全防护无缝结合

ipsec ------作为网络边界设备，ipsec ---价格，除了完成远端网络或移动用户的远程接入功能外，还对用户网络边界提供安全防护。ipsec ------集成了业内的防火墙功能模块，能够为用户的---网络提供---级的边界安全防护与访问控制。

ipsec ------支持完善的基于完全内容检测的访问控制技术，可实时将网络层数据还原为完整的应用层对象（如文件、网页、邮件等），并对这些完整内容进行检查，实现内容防护。