什么是互联网协议安全（IPsec）？

IPsec（互联网协议安全）是一种标准化框架，通过对数据流中的每个IP数据包进行加密和/或身份验证来保护IP通信。

IPsec标准通常用于在固定端点之间通过互联网建立IPsec VPN，也用于在远程设备与固定网络之间建立加密的VPN客户端与服务器连接。IPsec VPN已在很大程度上被SSL VPN取代，例如F5 FirePass SSL VPN。这是因为SSL VPN可实施端点安全，无需在远程计算机上进行配置，并在应用层而非网络层实施安全防护。在应用层实施安全防护可减少IPsec常见的配置和实施故障。IPsec在设计上是在网络层实施安全防护，其功能仅限于在已知且受控的网络中使用。