【廣告】
什么是IPsec?
IPsec(IP安全性)是一套協(xié)議,旨在確保IP網(wǎng)絡(luò)上數(shù)據(jù)通信的完整性,機(jī)密性和身份驗(yàn)證。雖然IPsec標(biāo)準(zhǔn)的靈活性已引起商業(yè)市場的興趣,但由于其復(fù)雜性,導(dǎo)致識別協(xié)議存在若干問題,VPN 網(wǎng)關(guān),與其他安全系統(tǒng)一樣,維護(hù)不良很容易導(dǎo)致關(guān)鍵系統(tǒng)故障。
IPsec可用于三個(gè)不同的安全域:虛擬網(wǎng)絡(luò)、應(yīng)用程序級安全性和路由安全性。目前,IPsec主要用于VPN,當(dāng)在應(yīng)用程序級安全性或路由安全性中使用時(shí),IPsec不是一個(gè)完整的解決方案,必須與其他安全措施結(jié)合才能發(fā)揮其有效作用。
IPSec安全網(wǎng)關(guān)的使用場合和作用
IPSec用于防火墻和路由器等網(wǎng)際設(shè)備,可為通過網(wǎng)際設(shè)備的業(yè)務(wù)流提供強(qiáng)安全業(yè)務(wù),VPN 網(wǎng)關(guān)供應(yīng),且在LAN內(nèi)(比如一個(gè)公司的LAN)的業(yè)務(wù)無需進(jìn)行安全性處理。
IPSec用于防火墻,可防止使用IP的業(yè)務(wù)流繞過防火墻。
IPSec位于傳輸層(TCP、UDP)之下,VPN 網(wǎng)關(guān)價(jià)格,所以它對應(yīng)用程序來說是透明的。且當(dāng)IPSec用于防火墻或路由器時(shí),VPN 網(wǎng)關(guān)報(bào)價(jià),無需修改用戶或服務(wù)器所使用的軟件。即使IPSec用于端系統(tǒng)時(shí),上層軟件(包括應(yīng)用程序)也不受影響。
IPSec VPN網(wǎng)關(guān)安全接入與安全防護(hù)無縫結(jié)合
IPSec VPN網(wǎng)關(guān)在MAC層提供基于MAC地址的過濾控制能力,同時(shí)支持對各種二層協(xié)議的過濾功能;在網(wǎng)絡(luò)層和傳輸層提供基于狀態(tài)檢測的分組過濾,可以根據(jù)網(wǎng)絡(luò)地址、網(wǎng)絡(luò)協(xié)議以及TCP 、UDP 端口進(jìn)行過濾,并進(jìn)行完整的協(xié)議狀態(tài)分析;
在應(yīng)用層通過深度內(nèi)容檢測機(jī)制,可以對高層應(yīng)用協(xié)議命令、訪問路徑、內(nèi)容、訪問的文件資源、關(guān)鍵字、移動(dòng)代碼等實(shí)現(xiàn)內(nèi)容安全控制;從而形成了立體的訪問控制機(jī)制,實(shí)現(xiàn)了安全控制。
企業(yè): 北京國泰網(wǎng)信科技有限公司
手機(jī): 13366380840
電話: 010-82809580
地址: 北京市海淀區(qū)昆明湖南路51號中關(guān)村科學(xué)城四季科創(chuàng)中心B座3層303