IPSec的优点和路由应用 15 ·IPSect的优点 0 提供强大的安全性，应用于防火墙和路由器 防火墙内部的PSec可以抵制旁路 PSec在传输层以下，对所有的应用透明 IPSeci对终端用户透明 。必要时可以为单个用户提供安全性 ● 路由选择应用，IPSec保证： 路由器的通告（新的路由器通告它的存在）来自被认可的路 由器 ● 邻站通告（一个路由器尝试与另一个路由选择域的一台路由 器建立或维护邻站关系)来自被认可的路由器 重定向报文来自于发送包的初始路由器 路由选择更新不会被假造 2022/10/9 现代密码学理论与实践-16：P的安全 8/452022/10/9 现代密码学理论与实践-16：IP的安全 8/45 ⚫ IPSec的优点 ⚫ 提供强大的安全性，应用于防火墙和路由器 ⚫ 防火墙内部的IPSec可以抵制旁路 ⚫ IPSec在传输层以下，对所有的应用透明 ⚫ IPSec对终端用户透明 ⚫ 必要时可以为单个用户提供安全性 ⚫ 路由选择应用，IPSec保证： ⚫ 路由器的通告(新的路由器通告它的存在)来自被认可的路 由器 ⚫ 邻站通告(一个路由器尝试与另一个路由选择域的一台路由 器建立或维护邻站关系)来自被认可的路由器 ⚫ 重定向报文来自于发送包的初始路由器 ⚫ 路由选择更新不会被假造 IPSec的优点和路由应用