IPSec ***价格-国泰网信-IPSec ***

IPSec ***网关导入协议原因

导入IPSEC协议，原因有2个，一个是原来的TCP/IP体系中间，没有包括基于安全的设计，任何人，只要能够搭入线路，即可分析所有的通讯数据。

IPSEC引进了完整的安全机制，IPSec ***报价，包括加密、认证和数据防篡改功能。另外一个原因，是因为Internet迅速发展，接入越来越方便，很多客户希望能够利用这种上网的带宽，实现异地网络的的互连通。

IPSEC协议通过包封装技术，能够利用Internet可路由的地址，IPSec ***价格，封装内部网络的IP地址，实现异地网络的互通。

IPSec ***网关建立隧道

建立隧道说起来简单，做起来不容易。如果两个设备都有合法的公网IP，那么建立一个隧道是比较容易的。

如果一方在nat之后，那就比较麻烦了。一般通过内部的***节点发起一个udp连接，再封装一次ipsec，送到对方，IPSec ***供应，因为udp可以通过防火墙进行记忆，因此通过udp再封装的ipsec 包，可以通过防火墙来回传递。

建立隧道以后，就确定隧道路由，即到哪里去，走哪个隧道。很多***隧道配置的时候，就定义了保护网络，IPSec ***，这样，隧道路由就根据保护的网络关系来决定。

但是这丧失了一定的灵活性。所有的ipsec ***展开来讲，实现的无非就是以上几个要点，具体各家公司，各有各的做法。但是可以肯定，目前在市场销售的***，肯定都已经解决了以上的问题。

IPsec是否过于复杂和令人困惑?

IPsec包含所有常用的安全服务，包括身份验证，完整性，***性，加密和不可否认性。但是，IPsec的主要缺点是其复杂性和相关文档的混乱性质，尽管存在各种缺点，但许多人认为IPsec是可用的安全系统之一。希望在未来的IPsec修订版中能够证明可以得到相当大的改进，并且可以解决与架构相关的问题。