随着网络时代的发展，许多公司因为业务需求将总部和分支机构进行组网，方便数据的传输，使得公司业务正常运转。而在公司组网中，最常用到的一种组网方式就是通过IPsec vpn进行组网。
IPSec (互联网安全协议-Internet Protocol Security)是一个协议包，通过对IP协议的分组进行加密和认证来保护IP协议的
网络传输协议簇。IPSec协议主要由三部分组成，其中包括AH (Authentication Header,认证头) 、ESP (Encapsulating Security Payload，封装安全载荷)、IKE (Internet Key Exchange，因特网密钥交换) 以及用于网络认证和加密的一些其它算法。其中，AH协议和ESP协议保障数据传输的安全，IKE协议则用于交换和管理在VPN中使用的加密密钥。
IPSec可以实现一下四个功能：
1.数据机密性:发送方将数据包加密再发送。
2.数据完整性:可以验证发送方发的包，确保数据传输的时候没有被改变。
3.数据来源认证:依赖于数据完整性，IPSec接收方可以认证发送方身份是否合法
4.反重放:接收方会拒绝旧的或重复的数据包，防止恶意用户通过重复发送捕获到的数据包所进行的攻击。
VPN（虚拟专用网络-Virtual Private Network）：是指在公用网络中建立专用的数据通信网络的技术。相对于物理专线而言，VPN是依靠运营商网络所建立的一种逻辑上的虚拟通道。类似于在城市交通线路中临时规划出一条点到点的专用车道。VPN目前广泛应用于企业总部与分支机构的组网互联，其利用企业已有的互联网出口，虚拟出一条“专线”，将总部与分支机构连接起来，形成一个大的局域网。
IPSec vpn是目前企业组网中应用比较广泛的一种VPN。因为IPSec vpn部署较为简易方便，而且是基于IPSec协议来对传输数据进行加密，保证了企业组网后，数据传输的安全性。但是由于IPSEC VPN需要在互联网环境中创建加密
虚拟隧道，所以IPSec vpn的稳定性也与通信线路的可靠性和设备的稳定性相关。而且随着企业总部和分支机构的地理位置的距离变大（跨省或跨国），IPSec vpn的稳定性也会有所下降。
田鑫，专业的企业组网服务商，致力于为企业提供企业组网（SD-WAN、MPLS、云互联），业务云化、数据中心、网络安全、行业IT解决方案等相关服务。
更多相关内容推荐：
