在某些情况下，不可以进行直接的端到端通信(即传输模式)。举一个简单示例，其中h1和h2是一个直接隧道上的两个主机，h1使用防火墙称为fw1。
在大型分布式系统或域间环境中，多样化的区域安全策略实施可能会给端到端通信带来---的问题。在上面的示例中，ipsec ---公司，假设fw1需要检查流量内容以进行检测，吉林ipsec ---，并且在fw1设置策略以---所有加密流量以---其内容检查要求。
然而，h1和h2构建直接隧道而不了解防火墙及其策略规则的存在。因此，所有流量将被fw1丢弃，该场景显示每个策略满足其相应的要求，而所有策略一起可能导致冲突。
ipsec用于防火墙，ipsec ---报价，可防止使用ip的业务流绕过防火墙。
ipsec位于传输层(tcp、udp)之下，所以它对应用程序来说是透明的。且当ipsec用于防火墙或路由器时，无需修改用户或服务器所使用的软件。即使ipsec用于端系统时，上层软件(包括应用程序)也不受影响。
ipsec对终端用户来说是透明的，因此无需对用户进行安全培训，同时也无需对用户发放或撤销密钥材料。
ipsec除了支持终端用户、保护系统和网络外，还在网络互联所需的路由结构中起着重要的作用。ipsec能---：路由通告(新路由器用于向外界通告自己)来自一个被授权的路由器;邻居通告(路由器用于建立或维护与其他路由域中路由器的邻居关系)来自一个授权的路由器;重新定向的消息来自于数据包上次到达的路由器;路由的更新。
北京国泰网信-ipsec ---由北京国泰网信科技有限公司提供。北京国泰网信科技有限公司为客户提供“工控---产品,商用密码产品,安全接入模块”等业务，公司拥有“国泰网信”等品牌，---于---设备等行业。，在北京市海淀区昆明湖南路51号中关村科学城四季科创中心b座3层303的名声---。欢迎来电垂询，联系人：杨经理。
联系我们时请一定说明是在100招商网上看到的此信息，谢谢！
本文链接：https://tztz329589a2.zhaoshang100.com/zhaoshang/281727906.html
关键词：
滇公网安备 53011202000392号