论文部分内容阅读
IPsec使用的是皿层数据，因此可以把它看成是一种组建第三层VPN的技术。其最大的特点是为数据传输过程提供了机密性保护、完垫陛保护和数据源验证，在一定的程度上保障了VPN网络的安全l生和可靠性，同时由于添加的协议头并不多，且还可以加速IPsec报文的处理，因而效率上得到了很大的提高；此外还能提供比较完备的用户身份认证，这就使得可以对1Psec用户实施有效的访问控制，从而进一步保证了网络的安全。因此就一般企业用户构建安全的VPN而言，应该使用IPsec技术。