IPsec（Internet Protocol Security）是为IP网络给予安全性的协议和服务的集合，它是VPN（Virtual Private Network，虚拟专用网）中常用的一种技术。 通信双方顺利获得IPsec建立一条IPsec隧道，IP数据包顺利获得IPsec隧道进行加密传输，有效保证了数据在不安全的网络环境如Internet中传输的安全性。

 

IPsec VPN是指采用IPsec实现远程接入的一种VPN技术，顺利获得在公网上为两个或多个私有网络之间建立IPsec隧道，并顺利获得加密和验证算法保证VPN连接的安全。

 

IPsec VPN保护的是点对点之间的通信，顺利获得IPsec VPN可以在主机和主机之间、主机和网络安全网关之间或网络安全网关（如路由器、防火墙）之间建立安全的隧道连接。其协议主要工作在IP层，在IP层对数据包进行加密和验证。

 

相对于其他VPN技术，IPsec VPN安全性更高，数据在IPsec隧道中都是加密传输，但相应的IPsec VPN在配置和组网部署上更复杂。

 

IPSec VPN的应用场景分为3种：

 

1. Site-to-Site（站点到站点或者网关到网关）：如弯曲评论的3个组织分布在互联网的3个不同的地方，各使用一个商务领航网关相互建立VPN隧道，企业内网（若干PC）之间的数据顺利获得这些网关建立的IPSec隧道实现安全互联。

 

2. End-to-End（端到端或者PC到PC）： 两个PC之间的通信由两个PC之间的IPSec会话保护，而不是网关。

 

3. End-to-Site（端到站点或者PC到网关）：两个PC之间的通信由网关和异地PC之间的IPSec进行保护。

 

IPSec VPN特点

 

1、 防窃听： 机密性，加密传输

 

2、 防篡改： 完整性，hash保证数据完整性

 

3、 防冒充： 真实性，密码认证