IPsec
互联网协议安全（IPsec）是一种使互联网通信更加安全和私密的方式。
IPsec是一套协议，通过对数据流中的每个IP数据包进行认证(并可选择加密)来确保互联网协议(IP)通信的安全。IPsec还包括在会话开始时建立代理之间的相互认证和协商会话期间使用的加密密钥的协议。IPsec 可用于保护一对主机（如计算机用户或服务器）之间、一对安全网关（如路由器或防火墙）之间或安全网关与主机之间的数据流。RFC 2406
IPsec是一种端对端安全解决方案，在互联网协议套件的互联网层运行，相当于OSI模型的第3层。其他广泛使用的互联网安全协议，如SSL、TLS和SSH，都是在这些模型的上层运行。这使得IPsec更加灵活，因为它可以用来保护所有更高层次的协议，因为应用程序不需要设计成使用IPsec，而使用TLS/SSL或其他更高层次的协议必须是应用程序内置的。
"IPsec"一词由互联网工程任务组（IETF）正式定义。该定义包括该词的大写形式；它经常被错误地拼写为IPSec。
问题和答案
问：什么是互联网协议安全（IPsec）？答：IPsec是一种使互联网通信更加安全和私密的方式，它对数据流的每个IP包进行认证和选择性加密。
问：IPsec是如何工作的？
答：IPsec包括在会话开始时在代理之间建立相互认证的协议，协商会话期间使用的加密密钥，以及保护两个主机或安全网关之间的数据流。它在互联网协议套件的互联网层运行，相当于OSI模型中的第三层。
问：有哪些其他流行的互联网安全协议？
答：其他流行的互联网安全协议包括SSL、TLS和SSH，它们在这些模型的上层运行。
问：这如何使IPsec更灵活？
答：这使IPsec更加灵活，因为它可以用于保护所有的高层协议，因为应用程序不需要专门设计来使用它，不像TLS/SSL或其他高层协议必须建立在应用程序中。
问：谁定义了 "IPsec "的含义？
答："IPsec "一词是由互联网工程任务组（IETF）正式定义的。
问："IPsec "是否有错误的拼法？答：有，它经常被错误地拼成IPSec。
