云計算服務(wù)
服務(wù)器租用
DDOS 防護
虛擬主機
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
IPSec（Internet Protocol Security）是一種網(wǎng)絡(luò)協(xié)議，用于保護IP層的數(shù)據(jù)傳輸。它支持兩種主要的工作模式：傳輸模式（Transport Mode）和隧道模式（Tunnel Mode）。這兩種模式在處理IP數(shù)據(jù)包時有所不同，適用于不同的場景。
1、傳輸模式：
在傳輸模式下，IPSec僅對IP數(shù)據(jù)包的數(shù)據(jù)部分（payload）進行加密和認(rèn)證，不改變原始IP頭部。這意味著只有數(shù)據(jù)部分被加密，而IP頭部保持不變，因此原始IP地址和協(xié)議信息對中間路由器可見。
傳輸模式適用于端到端的通信，例如在同一局域網(wǎng)內(nèi)的設(shè)備之間，或者在兩個主機之間的直接通信。
由于IP頭部未被加密，傳輸模式不支持網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）穿越，也不隱藏原始IP地址。
2、隧道模式：
在隧道模式下，IPSec對整個IP數(shù)據(jù)包進行加密和認(rèn)證，包括IP頭部和數(shù)據(jù)部分。然后，整個加密后的數(shù)據(jù)包被封裝在一個新的IP頭部內(nèi)，從而形成一個新的IP數(shù)據(jù)包。
隧道模式通常用于創(chuàng)建一個安全的網(wǎng)絡(luò)隧道，如VPN（虛擬專用網(wǎng)絡(luò)），它允許在不安全的網(wǎng)絡(luò)（如互聯(lián)網(wǎng)）上創(chuàng)建一個安全的通信通道。
由于整個原始數(shù)據(jù)包都被封裝在新的IP頭部內(nèi)，隧道模式可以支持NAT穿越，并且可以隱藏原始IP地址，這對于遠(yuǎn)程訪問和站點到站點的VPN連接非常有用。
總結(jié)來說，傳輸模式適用于端到端的直接通信，而隧道模式適用于通過不安全網(wǎng)絡(luò)創(chuàng)建安全隧道的場景。隧道模式提供了更高級別的安全性，因為它可以隱藏和保護原始IP頭部，但同時也會因為額外的IP頭部而增加一定的帶寬開銷。
.png)
.png)
