IPSec VPN網(wǎng)關(guān)

指采用IPSec協(xié)議來實(shí)現(xiàn)遠(yuǎn)程接入的一種VPN技術(shù)，IPSec全稱為Internet Protocol Security，VPN 網(wǎng)關(guān)公司，是由Internet Engineering Task Force (IETF) 定義的安全標(biāo)準(zhǔn)框架，在公網(wǎng)上為兩個(gè)私有網(wǎng)絡(luò)提供安全通信通道，通過加密通道保證連接的安全——在兩個(gè)公共網(wǎng)關(guān)間提供數(shù)據(jù)封包服務(wù)IPSEC是一套比較完整成體系的VPN技術(shù)，它規(guī)定了一系列的協(xié)議標(biāo)準(zhǔn)。

IPSec VPN網(wǎng)關(guān)安全接入與安全防護(hù)無縫結(jié)合

IPSec VPN網(wǎng)關(guān)在MAC層提供基于MAC地址的過濾控制能力，同時(shí)支持對(duì)各種二層協(xié)議的過濾功能；在網(wǎng)絡(luò)層和傳輸層提供基于狀態(tài)檢測(cè)的分組過濾，可以根據(jù)網(wǎng)絡(luò)地址、網(wǎng)絡(luò)協(xié)議以及TCP 、UDP 端口進(jìn)行過濾，并進(jìn)行完整的協(xié)議狀態(tài)分析；

在應(yīng)用層通過深度內(nèi)容檢測(cè)機(jī)制，可以對(duì)高層應(yīng)用協(xié)議命令、訪問路徑、內(nèi)容、訪問的文件資源、關(guān)鍵字、移動(dòng)代碼等實(shí)現(xiàn)內(nèi)容安全控制；從而形成了立體的訪問控制機(jī)制，實(shí)現(xiàn)了安全控制。

IPsec操作

IPsec有兩種操作模式：傳輸模式和隧道模式。在傳輸模式下運(yùn)行時(shí)，源主機(jī)和目標(biāo)主機(jī)必須直接執(zhí)行所有加密操作，加密數(shù)據(jù)通過使用L2TP(第2層隧道協(xié)議)創(chuàng)建的單個(gè)隧道發(fā)送，數(shù)據(jù)(密文)由源主機(jī)創(chuàng)建，VPN 網(wǎng)關(guān)哪家好，并由目標(biāo)主機(jī)檢索，這種操作模式建立了端到端的安全性。

在隧道模式下運(yùn)行時(shí)，VPN 網(wǎng)關(guān)報(bào)價(jià)，除源和目標(biāo)主機(jī)外，特殊網(wǎng)關(guān)還會(huì)執(zhí)行加密處理。在這里，VPN 網(wǎng)關(guān)，許多隧道在網(wǎng)關(guān)之間串聯(lián)創(chuàng)建，建立了網(wǎng)關(guān)到網(wǎng)關(guān)的安全性。使用這些模式中的任何一種時(shí)，重要的是為所有網(wǎng)關(guān)提供驗(yàn)證數(shù)據(jù)包是否真實(shí)的能力以及在兩端驗(yàn)證數(shù)據(jù)包的能力，必須丟棄任何無效的數(shù)據(jù)包。