IPSec简介

优点： 1.在网络层进行安全加密，便于公司和公司的信息传输的加密构建v*n 2.密钥协商的开销减少，只需要在公司出口的路由器上配置即可，不需要每个用户都做协商。 3.需要改动的应用程序很少， 缺点： 很难解决“抗抵赖”之类的问题。（A冒充B给对端发送数据） IPv4 的头 IPSec 体系结构 有两个安全协议ESP协议和AH协议，在协议中涉及到加密算法和鉴别算法，在算法中涉及到密钥问题，故有密钥管

>>阅读原文<<