H3C Cloud Lab 支持哪些加密算法和认证算法的问题

华三 hcl只是个模拟器把他当作和实际物理设备一样，有的功能确实不支持。目前设备的IPsec实现三种加密算法：

·            DES（Data Encryption Standard）：使用56bit的密钥对一个64bit的明文块进行加密。

·            3DES（Triple DES）：使用三个56bit的DES密钥（共168bit密钥）对明文进行加密。

·            AES（Advanced Encryption Standard）：使用128bit、192bit或256bit密钥长度的AES算法对明文进行加密。

这三个加密算法的安全性由高到低依次是：AES、3DES、DES，安全性高的加密算法实现机制复杂，运算速度慢。对于普通的安全要求，DES算法就可以满足需要。

IPsec使用两种认证算法：

·            MD5：MD5通过输入任意长度的消息，产生128bit的消息摘要。

·            SHA-1：SHA-1通过输入长度小于2的64次方bit的消息，产生160bit的消息摘要。

MD5算法的计算速度比SHA-1算法快，而SHA-1算法的安全强度比MD5算法高。