VPN中的三层隧道协议

时间：2013-3-21

    三层隧道协议用于传输三层网络协议,主要应用于构建Internet VPN和Extranet VPN,三层隧道协议并不是和种很新的技术,早已出现的RFC 1701 Genneric Rounting Encapsulation(GRE)协议就是一个三层隧道协议,新出现的IETF的IP层加密标准协议IPSec也是一个三层隧道协议,IPSec协议不是一个单独的协议,它给出了应用于IP层上网络数据安全的一整套体系结构,包括网络安全协议Authentication Header协议和Encapsulating Security Payload协议,密钥管理协议Internet Key Exchange协议用于网络验证及加密的一些算法等,IPSec规定了如何在对等层之间选择安全协议,确定安全算法和密钥交换,向上提供访问控制,数据源验证,数据加密等网络安全服务.