问:如果我安装PRO/100S适配器,将我的数据可加密? A.只需安装PRO/100s将不提供IPSec或加密服务的任何种类。 IPSec要求特殊软件来配置和执行安全政策,并且协商安全性联合与其他计算机根据这些政策。
PRO/100s适配器提供一种加密引擎分载的加密过程从主处理器。 目前,只有具有IPSec解决方案,分载加密的PRO/100s适配器的IPSec功能内置于Windows*2000和Windows*XP和Windows*2003服务器。
问: 将一个PRO/100s加密我的数据当我使用我的浏览器通过因特网? A.通讯时与安全网站通过互联网,浏览器使用的安全套接字层(SSL),而不是IPSec。 PRO/100s不会卸载加密SSL数据。
问: 是一个PRO/100S适配器所需的IPSec? 答:不。Windows2000和Windows XP运行时将IPSec超越任何受支持的适配器。 其优点的PRO/100S系列的适配器的是该适配器可分载处理器密集型任务的加密。 使用IPSec与适配器不功能"分载功能将有一个显著影响到您的计算机上CPU利用率。
问: 将使用的IPSec和PRO/100S适配器停止黑客从开始到我的网络? A.目的IPSec加密数据,因此通过通过网络,使得没有它可以有效防止黑客截获数据包都很难区分其内容的信息。 它不被认为是一种形式的访问控制,不应用作此类。 IPSec中应使用与其他安全性工具和正确的网络管理实践,以保持您的网络安全。
问: 一旦我的PRO/100s安装,如何打开加密? A.安装在一个受支持的Windows环境中,pro/100s将,默认情况下,执行加密分载自动。
问: 一旦我IPSec安装,都将我的数据都加密? A.不一定。 当配置IPSec,您必须设置政策,确定哪些计算机或IP地址来与安全地固定。 安全连接将只建立的与IP地址和端口所定义的策略。 而且,有些IP功能,如DHCP不能被加密。
问: 一旦我IPSec安装和配置,我如何确保我正在将数据加密? 答:Windows2000有一个实用程序名为ipsecmon.exe。 运行此实用程序以显示详细信息当前活动安全性关联。 Windows*XP和Windows*2003服务器具有IP安全性监视管理单元可添加通过MMC。
问: 如果我有IPSec安全性联合使用多台机器上同一时间? 他们是否使用相同的密钥? 将一个网络流量监控计划在一个计算机应该能够读取数据包转到另一个? 答:不。IPSec协商不同密钥对每一个安全性关联,因此不会两台计算机将使用相同的密钥。 使用IPSec的方法密钥交换("有Diffie-Hellman方法,用于密钥协议")建立密钥不密钥是否曾跨越网络都不加密。
本文适用于:
|