行业知识
IPsec（Internet Protocol Security，互联网协议安全性）是一种通过加密和身份认证保护网络通信的协议套件。它是一种网络层安全性协议，可以在IP层对数据进行加密和认证，提供对网络层数据的保护。
IPsec的主要目的是保障网络通信的机密性（即防止被窃听）、完整性（即防止被篡改）、身份认证（即确保通信双方的身份真实性）和反重放攻击（即防止被偷窃的数据被重复使用）等方面的安全需求。
IPsec可以在两个通信设备之间建立一个被称为安全连接的隧道，这个连接可以通过互联网、局域网或其他公共网络进行通信，同时保证数据的安全性，使得只有授权的设备能够访问数据。IPsec的部署范围广泛，可以用于保护远程办公用户、分支机构之间的通信，也可以用于保护云服务提供商和客户之间的通信，以及本地网络内部的通信。
简体
EN
