IPSec有什么功能呢？IPSec（Internet Protocol Security，Internet協(xié)議安全）是一種開(kāi)放的標(biāo)準(zhǔn)框架結(jié)構(gòu)，它提供了保護(hù)工作組、局域網(wǎng)計(jì)算機(jī)、域客戶端和服務(wù)器、分支（

IPSec有什么功能呢？

IPSec（Internet Protocol Security，Internet協(xié)議安全）是一種開(kāi)放的標(biāo)準(zhǔn)框架結(jié)構(gòu)，它提供了保護(hù)工作組、局域網(wǎng)計(jì)算機(jī)、域客戶端和服務(wù)器、分支（物理遠(yuǎn)程機(jī)構(gòu)）、外聯(lián)網(wǎng)和漫游客戶端之間通信的能力。這是安全網(wǎng)絡(luò)的長(zhǎng)期發(fā)展方向。它使用加密的安全服務(wù)來(lái)確保通過(guò)因特網(wǎng)協(xié)議（IP）網(wǎng)絡(luò)的安全通信。

Internet協(xié)議安全

IPSec

開(kāi)放標(biāo)準(zhǔn)框架

保證網(wǎng)絡(luò)安全

在IKE主模式協(xié)商過(guò)程中，使用安全措施定義加密算法、哈希算法和Diffie-Hellman組，利用Diffie-Hellman組創(chuàng)建主模式SA，保證IKE協(xié)商通道的安全性。在快速模式協(xié)商期間，還使用安全措施來(lái)定義封裝模式（傳輸模式或隧道模式）、IPSec協(xié)議行格式（ah或ESP）、加密算法和哈希算法，以及用于創(chuàng)建快速模式入站和出站SA的密鑰生存期。

什么是IPSEC的DPD功能？

IPSec使用DPD（dead peer detection）功能檢測(cè)對(duì)等機(jī)是否生存，類似于其他協(xié)議中的hello或keep alive機(jī)制。目前我公司DPD支持兩種機(jī)制。