问:如果我安装一个PRO/100S适配器,将我的数据都加密? a.只需安装PRO/100S不提供IPSec或加密服务的担保。 IPSec要求专门软件配置和执行安全政策,并且协商安全性关联与其它计算机基于这些政策。
PRO/100S适配器提供加密引擎分载加密过程从主处理器。 目前,只有具有IPSec解决方案,从而分载加密到PRO/100S适配器是的IPSec功能内置于Windows*2000和Windows*XP和Windows*2003服务器。
问: 将PRO/100S加密我的数据当我使用我的浏览器通过互联网? a.进行通信时安全地Web站点的互联网,浏览器使用的安全套接字层(SSL),而不是IPSec。 PRO/100s将无法卸载加密SSL数据。
问: 是一个PRO/100S适配器所需IPSec? 答:不。Windows2000和Windows XP将运行IPSec于任何受支持的适配器。 的优点PRO/100S系列的适配器的是,适配器可以分载的处理器密集型任务的加密。 使用IPSec用于适配器,不具备的分载功能将产生很大影响到您的计算机上CPU利用率。
问: 将使用的IPSec和PRO/100S适配器停止黑客走入我的网络? a.目的的IPSec是数据进行加密通过网络,截取数据包可以看出内容。 ,我们不认为一种访问控制,不应用作。 IPSec中应使用与其他保安工具和正确的网络管理实践,以保持您的网络安全。
问: 一旦我的PRO/100S安装,如何打开加密? a.当安装在支持的Windows环境中,pro/100s将默认情况下,执行加密分载自动。
问: 一旦我IPSec安装后可我所有的数据都加密? a.不一定。 在配置IPSec,所以您必须设置政策,确定哪些计算机或IP地址与安全性。 安全连接仅可设立具有IP地址和端口为定义的政策。 而且,有些IP功能,如DHCP不能加密。
问: 一旦我IPSec安装和配置,我怎样才能确保我的数据正在加密? 答:Windows2000有一个实用程序名为ipsecmon.exe。 运行此实用程序以显示详细信息有关当前活动安全性关联。 Windows*XP和Windows*2003服务器有一个IP安全监视器”管理单元可以添加通过MMC。
问: 如果我IPSec安全协会,多个台机器上呢? 他们是否使用同一密钥? 将的网络流量监视器程序”在一个计算机能够读取封包流向另一个图形用户界面呢? 答:不。IPSec协商不同的钥匙为每个安全关联,因此不会两台计算机将使用相同的密钥。 IPSec使用一种方法的密钥交换("Diffie-Hellman方法的重要协议”)建立密钥的密钥是否曾跨越网络都不加密。
本文适用于:
|