ipsec协议的优点
IPSec(InternetProtocolSecurity)是IETF(InternetEngineeringTaskForce)制定的一组开放的网络安全协议。它其实不是一个单独的协议，而是一系列为IP网络提供安全性的协议和服务的集合。
IPSec用来解决IP层安全性问题的技术。IPSec被设计为同时支持IPv4和IPv6网络。
IPsec具有以下优点：
支持IKE(InternetKeyExchange，因特网密钥交换)，可实现密钥的自动协商功能，减少了密钥协商的开消。可以通过IKE建立和保护SA的服务，简化了IPsec的使用和管理。
所有使用IP协议进行数据传输的利用系统和服务都可使用IPsec，而没必要对这些利用系统和服务本身做任何修改。
对数据的加密是以数据包为单位的，而不是以全部数据流为单位，这不但灵活而且有助于进一步提高IP数据包的安全性，可以有效防范网络攻击。
私有性(Confidentiality)指对用户数据进行加密保护，用密文的情势传送。
完全性(Dataintegrity)指对接收的数据进行验证，以判定报文是否是被篡改。
真实性(Dataauthentication)指验证数据源，以保证数据来自真实的发送者。
防重放(Antireplay)指避免歹意用户通太重复发送捕获到的数据包所进行的攻击，即接收方会谢绝旧的或重复的数据包。
