網路層的護身符：IPSec

 

IP中加入安全性協定的最大好處在於確保所有網路通訊的安全。也就是說，即使位於IP層上層的應用程式或傳輸層沒有提供任何安全性的機制，由於IP層加入了安全機制，因此可保護整個網路通訊的內容。

IPSec主要可提供兩種功能：認證功能(Authentication)與保密功能(Confidentiality)。所謂認證，是指確認通訊雙方的身份，以及確保雙方之間傳輸的資料未受他人破壞或竄改。保密則是將通訊內容予以加密，防止網路上的第三者讀取通訊內容。

網路層的護身符（上）：IPSec簡介