行业知识
IPSEC的两种工作模式是什么?
Oct.27.2024
IPSEC（Internet Protocol Security）是一种网络层的安全协议，用于提供数据传输的机密性、完整性和数据源验证。IPSEC定义了两种工作模式，分别是传输模式（Transport Mode）和隧道模式（Tunnel Mode）。
传输模式将加密和认证应用到IP数据报的有效载荷部分，保护数据包中封装的传输层协议（如TCP、UDP等）。传输模式可以在两个主机之间进行通信，并且不需要更改源IP地址和目标IP地址。使用传输模式，IPSEC只保护IP数据报的有效载荷，而IP头部仍然保持原样。因此，传输模式仅适用于主机到主机的通信，而不适用于网络到网络的通信。在传输模式下，可以选择加密、完整性检查和源认证这些安全功能的组合。
传输模式可以满足在主机之间进行通信时的安全需求，但由于源和目标IP地址没有改变，所以该模式在网络层面的网络安全保护方面有一定的局限性。
而隧道模式将整个IP数据报（包括IP头部和有效载荷）都加上一层新的IP头部，形成了一个新的IP数据报。隧道模式将源IP地址和目标IP地址设置为加密的隧道的两端点，并且给加密的数据报封装了新的IP头部。此外，隧道模式还可以添加额外的头部，用于执行加密操作以及双方进行认证。在隧道模式下，IP数据报的源地址和目标地址都会发生变化，因此可以在网络之间建立安全的VPN连接，使得整个网络中的通信都可以受到安全保护。
隧道模式可以满足网络之间的安全需求，将整个IP数据报都进行了加密，保证了数据的机密性和完整性，增加了网络层面的安全防护能力。
传输模式适用于主机之间的通信，可以灵活地选择安全功能的组合，但不能提供网络层面的安全防护；隧道模式适用于网络之间的通信，可以提供整个IP数据报的安全防护，但不灵活。传输模式和隧道模式可以根据具体的网络需求来选择使用，或者可以两种模式结合使用，以满足不同层面的安全需求。
简体
EN
