Skip to main content

Vad är IPSec -protokollet?

IPSec står för Internet Protocol Security.Det är en sammanställning av standarder som skapats av Internet Engineering Task Force (IETF) för att hjälpa ett användarfilter och kryptera datapaket.Datapaket som skickas över nätverk kan också kallas nätverkspaket och är i huvudsak blockerade data förpackade för enkla resor.IPSec -protokollet hänvisar vanligtvis direkt till gruppen av standarder som definierar IPSec.En protokollsamling som IPSec kallas ofta en nätverkssäkerhetsram.

Vanligtvis används av nätverksadministratörer som hanterar nätverk på företag och statliga enheter som kräver uppgraderad säkerhet, IPSec -protokollet ökar nätverksdatasäkerheten vid utbyte av datapaket.Det gör detta genom att autentisera kommunikationsdatorer och värdar i båda ändarna av kommunikationskedjan.Detta innebär att alla värdar och datorer som skickar och tar emot information måste verifieras av IPSec -protokollet.När datorerna och värdarna är säkerhetsgodkännande för att komma åt nätverket är verifierad, krypterar IPSec -protokollet kommunikationen som skickas till och från värdarna och datorerna autentiserade i nätverket.

Protokoll anger vanligtvis en uppsättning regler och formatriktlinjer.Internetprotokoll är protokoll som standardiserar kommunikation i ett nätverk.Ett nätverk är en serie datorer som är anslutna i syfte att dela och utbyta data.Ett nätverk har vanligtvis två eller flera datorer och ett nätverksnav eller router för att ansluta de nätverksdatorer.Nätverk som är anslutna till internet ansluter ofta via ett modem som ansluter till routern.

Typer av nätverk inkluderar offentliga nätverk och privata nätverk.Ett privat nätverk kan inkludera ett hem- eller företagsnätverk där säkerhet kräver autentisering eller kryptering.Vanligtvis är ett offentligt nätverk internet, men vissa öppna privata nätverk, som ett trådlöst nätverk i kaféet, kan också kallas offentliga nätverk.Vissa nätverk använder en delad server för att ansluta flera datorer till en lagrad databas.

IPSec kan användas i samband med en brandvägg eller säkerhetsport för att konstruera ett virtuellt privat nätverk (VPN).En VPN är ett sätt att överföra data via internet eller annat offentligt nätverk.Den här funktionen använder en process som heter Tunneling för att skapa en säker, krypterad anslutning som används för att skicka privat data via Internet, vanligtvis mellan datorer eller nätverk på olika geografiska platser.

Även om IPSec -protokoll gör det möjligt för användaren att dra nytta av ett bredare krypteringsområdeNivåer, det kan visa sig vara för komplicerat för att börja användare.Kontrollerna i IPSec -protokollet ger nätverksadministratören mer kontroll över när och hur IPSec krypterar kommunikation.Det kan också vara betydligt svårare och komplicerat att ställa in.De flesta administratörer med begränsad nätverkssäkerhetsupplevelse eller programmering tålamod väljer ofta transportlager säkerhet (TSL) eller det relaterade säkra socketlagret (SSL) för mindre flexibel, men enklare säkerhet.