IPSec原理與特性

• 對IP層級的所有訊息進行加密與確認的工作。

• 所有基於IP層以上所有的應用都可以獲得良好的保護。

• IP層以上的所有應用都不需要經過修改，即可獲得安全性的保障。

• 不需要教育終端使用者了解相關安全機制。

• 可以輕鬆實現VPN

• 可以保護、確認routing訊息，使router不會受欺騙而阻斷通訊