H3C安全技术专题之IPsec篇

IPsec（IP Security，IP安全）是IETF制定的三层隧道加密协议，它为互联网上传输的数据提供了高质量的、基于密码学的安全保证，是一种传统的实现三层VPN（Virtual Private Network，虚拟专用网络）的安全技术。IPsec通过在特定通信方之间（例如两个安全网关之间）建立“通道”，来保护通信方之间传输的用户数据，该通道通常称为IPsec隧道。

在实际处理IPsec相关的问题时，IPsec模块的使用场景繁杂，且配置参数众多；其次IPsec协议内容较多，易出错点较多。该业务模块的问题给网络工程师们带来了极大的困扰，为了帮助广大一线工程师们加深对IPsec协议的理解，使大家处理日常IPsec模块的相关问题更加得心应手，总部专家团队编写并汇总了本文档。