IPSec有什么功能呢？IPSec（Internet Protocol Security，Internet協(xié)議安全）是一種開放的標準框架結構，它提供了保護工作組、局域網(wǎng)計算機、域客戶端和服務器、分支（

IPSec有什么功能呢？

IPSec（Internet Protocol Security，Internet協(xié)議安全）是一種開放的標準框架結構，它提供了保護工作組、局域網(wǎng)計算機、域客戶端和服務器、分支（物理遠程機構）、外聯(lián)網(wǎng)和漫游客戶端之間通信的能力。這是安全網(wǎng)絡的長期發(fā)展方向。它使用加密的安全服務來確保通過因特網(wǎng)協(xié)議（IP）網(wǎng)絡的安全通信。

Internet協(xié)議安全

IPSec

開放標準框架

保證網(wǎng)絡安全

在IKE主模式協(xié)商過程中，使用安全措施定義加密算法、哈希算法和Diffie-Hellman組，利用Diffie-Hellman組創(chuàng)建主模式SA，保證IKE協(xié)商通道的安全性。在快速模式協(xié)商期間，還使用安全措施來定義封裝模式（傳輸模式或隧道模式）、IPSec協(xié)議行格式（ah或ESP）、加密算法和哈希算法，以及用于創(chuàng)建快速模式入站和出站SA的密鑰生存期。

什么是IPSEC的DPD功能？

IPSec使用DPD（dead peer detection）功能檢測對等機是否生存，類似于其他協(xié)議中的hello或keep alive機制。目前我公司DPD支持兩種機制。