说一说ipsec应用及特点介绍2023/4/21 20:16:56

冷血豪情 · 发表于 2023-4-21 20:16:48

IPS不是一个单一的协议。它可做到络层的加密与认证,络架构中有一个端到端的安全解决方案;对每个IP分组进行分别鉴别；内置在操作系统中;对任一IP流施加密保护,也对用户是透明的。随着行业的影响力不断扩大，

渔翁的生意也在不断的蔓延，市场的发展也在逐步推进。渔翁信息技术股份有限公司深耕国产商用密码行业二十余年，公司先后承担了12项国家科技重大专项，30项省级科技项目；参与国家密码行业标准制订8项；获得密码科学技术奖4次；拥有发明专利等知识产权135项，获评国家级“专精特新重点小巨人企业”“中国专利奖”“山东省科技领军企业”“2049年度山东省瞪羚企业”。

1)通过I现一个机构各分支办公室的安全连接:一个机构或可在I或公用广域上创建安全的VPN。这使得企业主要依靠互联来减少构建专用络的需要,因而节省了建设费用与络管理的负担。

2)基于因特的安全远程访问:如果用户系统配备了IP安全协议,他可以通过本地互联服务提供商安全访问络，这是商务旅行或旅行的理想选择。

3)与企业合作伙伴建立起企业内部和企业外部:IPS可用于与其他组织间的安全通信,确保鉴别与机密性,并可提供密钥交换功能。

4)增强电子商务的安全性:虽说一些WEB与电子商务应用已内置了相关的安全协议,使用IPS可提升其安全性。

IPS能支持以上不一样应用的特点是其可加密与鉴别在IP层的全部通信。

IPS在路由中也起着重要作用，可以保证:

1)路由器通告或邻站通告源于被认可的路由器；

2)重定向的报文源自原始报文的目标路由器；

3)路由更新不会被伪造。

这些安全措施保证了攻击者不能中断通信或者转移通信量。

IPS的点表现为如下几点。

1)由于IPS处于传输层的下面,所以对于应用是透明的。所以当于防火墙、路由器或用户终端系统上完成IPS时,并不对应用程序产生任何的改变。

2)IPS可向个人用户提供安全性。这针对不在本地的工作者或一个组织内部,为敏感的应用建立只有少数人才可使用的虚拟子是必要的。

3)IPS对跨越局域边界的通信量有安全保障,不过针对局域内部的通信,它不可能产生任一和涉及安全的处理负荷。

4)IPS对于终端用户是透明的。不必对用户进行安全培训,也不涉及密钥的分发与管理等问题。

以下一个使用IPS的典型方案。一个组织可能在不同的地点建立了多个局域,在每个局域内部传输的是不安全的IP通信量。当局域内的IP数据包要离开局域进入某个公开或专用的广域时,为了保证传输数据的安全性,就需用IPS协议。IPS协议运行在把局域和外部世界连接起来的络设备上。这些支持IPS协议的间互联设备的任务之一就是：将从局域进入广域的全部通信量施加密与压缩；对全部从广域进入局域的通信量施解密与解压。另外，对于拨号进入广域的单个用户来说，通过IPS提供安全传输也是可能的，条件是用户工作站必须支持IPS协议。

		自动登录	找回密码
密码			立即注册

说一说ipsec应用及特点介绍2023/4/21 20:16:56

浏览过的版块