搜索

主页 > 安全 > 使用 IPsec > IPsec 简介

IPsec 简介

IPsec (Internet Protocol Security,Inernet 协议安全性) 是一种安全协议,它采用可选的 Internet 协议功能来防止数据处理,并在以 IP 数据包的形式传输数据时确保机密性。IPsec 对通过网络传输的数据进行加密,例如从计算机发送到打印机的打印数据。因为数据是在网络层上加密的,因此采用更高级别协议的应用程序也可使用 IPsec,虽然用户并没有意识到它的使用。

IPsec 支持下列功能:

  • IPsec 传输

    根据 IPsec 设置条件,连接到网络的计算机会采用 IPsec 与指定的设备相互发送和接收数据。设备开始使用 IPsec 进行通信时,先使用因特网密钥交换 (IKE) 交换密钥,然后使用密钥传输加密的数据。

    另外,IPsec 有两种操作模式:透明模式和隧道模式。透明模式主要用于设备之间的通信,隧道模式则用在诸如虚拟专用网络 (VPN) 之类的环境中。

    image

    要进行 IPsec 传输,必须满足下列条件:

    • 可以使用 IPsec 进行通信的计算机已连接到网络。
    • 本设备已完成 IPsec 通信的相关配置。
    • 连接到本设备的计算机已完成 IPsec 连接的相关配置。
  • IPsec 设置

    采用 IPsec 的连接所必需的设置,这些设置可使用网络基本管理来配置。

    image

    若要配置 IPsec 设置,您必须使用连接到网络的计算机上的浏览器。

本页上的信息对您有帮助吗?