论文部分内容阅读
目前,在中国存在大量的行业专网,如:银行、石化系统,这些网络已经建成使用,系统庞大,而且业务系统不能因为网络的改造而中断。然而,原有网络的规划缺乏安全性考虑。如何在保持原有网络的状况(如路由器、用户的PC、服务器的所有网络配置都不改变的情况)下实现信息的安全传输,是一个令人头痛的问题。尤其是对于VPN网关.建立IPSec隧道需要用双方的IP地址做封装,这仿佛与透明模式没有IP地址相矛盾。