人狠话不多，这份IPSec的系统布局详解请拿走~

IPSec可以在主机、路由器或防火墙(建设一个安详网关)中同时实验和部 署。用户可以按照对安详处事的必要抉择毕竟在什么处所实验，IPSec的实现方 式可分为集成方法、BITS方法、 BITW方法三种。

• 集成方法：把 IPSec集成到 IP协议的原始实现中，这必要处理赏罚IP源代码，合用于在主机和安详网关中实现。
• “仓库中的块( BITS)”方法：把 IPSec作为一个“锲子”插在原本的 IP 协议栈和链路层之间。这不必要处理赏罚IP 源代码，合用于对原有体系的进级改革。这种要领凡是用在主机方法中。
• “线缆中的块( BITW)”方法：这是本文回收实现IPSec的方法，它将 IPSec的实此刻一个装备中举办，该装备直接接入路由器或主机装备。当用于支持一台主机时，与BITS实现很是相似，但在支持路由器或防火墙时，它必需起到一台安详网关的浸染。

5. IPSec协议的处理赏罚

IPSec处理赏罚分两类：外出处理赏罚和进入处理赏罚。

(1) 外出处理赏罚

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!