网络加密方式 基本方式 链路加密 每个易受攻击的链路两端都使用加密设备进行加 密 缺点是每次到达通信节点附都需要解密以确定路 由在节点处容易受到攻击 端端加密 仅在通信线路的两端进行加密,可防止对网终上 链路和节点设备的攻击 ■可以提供一定程度的认证 缺点是只能对数据报中的用户数据部分如密,容 2021/221易受到业务流量分析攻击2021/2/21 2 网络加密方式 ◼ 基本方式 ◼ 链路加密 ◼ 每个易受攻击的链路两端都使用加密设备进行加 密 ◼ 缺点是每次到达通信节点时都需要解密以确定路 由,在节点处容易受到攻击 ◼ 端端加密 ◼ 仅在通信线路的两端进行加密，可防止对网络上 链路和节点设备的攻击 ◼ 可以提供一定程度的认证 ◼ 缺点是只能对数据报中的用户数据部分加密，容 易受到业务流量分析攻击