IPsec

IPsec（Internet Protocol Security）是一组用于保护IP网络通信的协议套件，主要提供数据源验证、完整性检查、机密性保护和防重放攻击等功能。它工作在OSI模型的网络层，可以对所有基于IP的流量进行加密和认证，而无需修改上层应用程序。IPsec支持传输模式和隧道模式两种工作方式，广泛应用于虚拟专用网络（VPN）和企业远程接入场景。其核心协议包括AH（认证头）、ESP（封装安全载荷）和IKE（密钥交换）。