技术点详解：IPSec VPN基本原理

从上图可以发现，在协商第二阶段SA时，SA是分方向性的，发起方到响应方所用SA和响应放到发起方SA是单独协商的，这样做的好处在于即使某个方向的SA被破解并不会波及到另一个方向的SA。这种设计类似于双向车道设计。

IPSec虽然只是5个字母的排列组合，但其所涉及的协议功能众多、方案又极其灵活，本期主要介绍IPSec的基本原理，在后续还会继续介绍IPSec的其它方面知识。

【编辑推荐】

1. 网络协议传奇(四)：小心求变演进路
2. 网络协议传奇(五)：大国阴影难消除
3. 成为“黑客”前，必须掌握的“网络协议端口”
4. Wireshark网络协议分析：解读TCP协议，理解TCP三握手和四挥手
5. 适合小型物联网的网络协议——MiWi协议

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!