--- ---供应---- ----国泰网信科技

ipsec ------导入协议原因

导入ipsec协议，原因有2个，一个是原来的tcp/ip体系中间，没有包括基于安全的设计，任何人，只要能够搭入线路，即可分析所有的通讯数据。

ipsec引进了完整的安全机制，--- ---报价，包括加密、和数据防篡改功能。另外一个原因，是因为internet迅速发展，接入越来越方便，很多客户希望能够利用这种上网的带宽，实现异地网络的的互连通。

ipsec协议通过包封装技术，--- ---供应，能够利用internet可路由的地址，封装内部网络的---，实现异地网络的互通。

ipsec操作

在通过各种隧道和---的过程中，会向数据包添加额外的标头，在每次通过---时，数据报都包含在新的标头中。此标头中包含安全参数索引(spi)，spi一个系统用于查看数据包的算法和密钥，此系统中的有效负载也受到保护，--- ---，因为将检测到数据中的任何更改或错误，从而导致接收方丢弃数据包。

标头应用于每个隧道的开头，然后在每个隧道的末尾进行验证和删除，这种方法可以防止不---的开销累积。