-
IKE是指IPSec定義的密鑰交換技術。它沿用了ISAKMP的基礎、OAKLEY的模式及SKEME的共享和密鑰更新技術,從而定義出了自己獨一無二的驗證加密生成技術和共享策略協商技術。IKE協議依靠對稱密碼體制、非對稱密碼體制和散列函數,提供了諸多的交換模式和相關的選項。
2018-04-20
-
為了保證數據在VPN傳輸過程中的安全性,不被非法用戶竊取或篡改,一般都在VPN隧道的起點進行加密,在隧道終點再對其進行解密。
2018-04-20
-
GRE(generic routing eucapsuluation),即通用路由封裝協議,主要用于源路由和目的路由之間所形成的隧道。GRE隧道通常是點到點的,即隧道只有一個源地址和一個目的地址。隨著技術的進步,現在也有通過使用下一跳路由協議NHRP實現點到多點的GRE隧道。
2018-04-20
-
IPsec(IP security,IP網絡層安全標準)支持IPv4和IPv6,可以“無縫”地為IP層引入安全特性,并為數據源提供身份驗證、完整性檢查及機密性保證機制。
2018-04-20
-
成本低。投資小,只需購買相關的VP N設備,并向本地ISP購買一定帶寬的接入服務。
2018-04-20