IPSec簡介

優點： 1.在網絡層進行安全加密，便於公司和公司的信息傳輸的加密構建v*n 2.密鑰協商的開銷減少，只需要在公司出口的路由器上配置即可，不需要每個用戶都做協商。 3.需要改動的應用程序很少， 缺點： 很難解決「抗抵賴」之類的問題。（A冒充B給對端發送數據） IPv4 的頭 IPSec 體系結構 有兩個安全協議ESP協議和AH協議，在協議中涉及到加密算法和鑑別算法，在算法中涉及到密鑰問題，故有密鑰管

>>阅读原文<<