IPSec是一套因特網(wǎng)安全標(biāo)準(zhǔn)，用來保證開放標(biāo)準(zhǔn)的主機(jī)-主機(jī)、主機(jī)-防火墻、防火墻-防火墻的安全連接。

包過濾防火墻是最簡單的防火墻，它作用在網(wǎng)絡(luò)層和傳輸層，通常只包括對(duì)源和目的的目的地址及端口的檢查。

機(jī)關(guān)工作人員嚴(yán)禁將個(gè)人具有存儲(chǔ)功能的電磁存儲(chǔ)介質(zhì)和電子設(shè)備帶入核心和重要涉密場所。

防火墻是位于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)、或兩個(gè)信任程度不同的網(wǎng)絡(luò)之間的軟件或硬件設(shè)備的組合。

IPSecVPN隧道模式中，IPSec主要集中在安全網(wǎng)關(guān)，增加了安全網(wǎng)關(guān)的處理負(fù)擔(dān)，容易造成性能瓶頸。