行业知识
IPSEC有哪两种工作模式？
Nov.23.2025
IPSEC有两种工作模式，分别是传输模式和隧道模式。
传输模式是IPSEC中的一种工式模式，它只保护IP包中的数据部分，不对IP包的头部进行保护，可以看作是对数据进行加密和认证的过程。在传输模式下，IPSEC直接对数据部分进行加密和认证，然后再将整个IP包发送出去，接收方在接收到数据后，会先解密验证数据部分的完整性，再将数据部分交给上层协议处理。传输模式适用于端到端的通信，能够提供更高的性能，但安全性相对隧道模式要弱一些。
隧道模式是IPSEC中另一种工式模式，它不仅保护IP包的数据部分，还保护IP包的头部，即将整个IP包进行封装，然后再进行加密和认证。在隧道模式下，整个IP包被加密和认证后再传输，接收方需要先解密验证整个IP包的完整性，然后再将数据部分提取出来传递给上层协议。隧道模式适用于网络之间的通信，能够提供更高的安全性，但相对传输模式会消耗更多的性能。
传输模式和隧道模式各有适用的场景，具体选择哪种工作模式取决于实际应用的需求。传输模式适合端到端的通信，比如两台主机之间的通信，而隧道模式适合网络之间的通信，比如不同网段之间的通信。在实际应用中，根据具体的网络架构和安全需求，可以选择合适的IPSEC工作模式来保护通信数据的安全性。
简体
EN
