IP加密支撑了安全的企业网络，保障了数据的完整性，合规性和对日益分布的世界的信任。
-
IP 加密 例如IPsec在网络级别上保护所有流量，与只保护网络应用程序的HTTPS不同。
-
它的部署支持VPN，远程工作，以及合规，然而需要谨慎的管理以避免性能下降和隐藏的威胁。
今天为什么 IP 加密事务
很少有公司仍然在一个单一的办事处内运作。 团队跨城市工作，数据通过云端应用移动，设备从各地连接。 在这种设置中，发送未加密的流量是危险的。 监视网络的人可以不费很大努力就截获敏感数据。 IP加密通过保护网络层面的所有流量——不仅仅是电子邮件或网站，而是一切——来防止这种情况发生。 它不依靠应用做正确的事情。 反之，它为上面的运行创造了安全的基础。
这不仅关系到隐私，而且关系到保持系统稳定，更难攻击。 它还帮助公司遵守关于数据保护的规则，而无需重新思考其整个设置。 对许多人来说，
IP 加密是什么？
IP加密只是防止网络流量被读取的一种方法。 它不依赖应用程序或服务，
大部分公司都用它来阻止其他人阅读所发送的信息。 包括文件传输、电子邮件、软件更新等。 数据在离开前被拼凑，只在另一端被解开。
这很安静， 用户并没有注意到，
IPsec vs HTTPS：层层，范围和目的
IPsec和HTTPS都使用加密，
HTTPS是大多数网站的保护手段。 它涵盖了人们在表格中输入的，在浏览器中显示的，以及在用户和网站之间移动的。 当交通被人们看到和使用时，
IPsec工作降低。 无论交通来自何处， 包括文件传输、内部工具和背景系统。 更常见的是，
有时两者一起使用。 一个处理浏览器里的东西，另一个处理其他东西。
IP 加密使用大小写
IP加密往往在依赖共享或外部基础设施的网络部分出现。 远程连接、数据中心之间的连接， IP层的加密意味着无论坐在顶部什么位置，流量都受到保护，不需要任何服务来管理自己的加密。
通常在并非所有系统都更新的地方， 或在每个应用程序的可见度有限的地方。 有些球队把它留作默认的一层，不是因为有眼前的威胁，而是因为它清除了一个变量。 用户与网络互动方式不会改变。 它没有宣布自己。 但是它仍然保留在原地，覆盖交通，即使其余的设置转向或扩张。
实际好处
IP级别加密流量， 一些服务机构有强有力的保护。 其他人则不然。 IP加密并不要求每个人都完美， 这通常比试图单独配置每个应用程序或协议简单。
当交通跨越网络中不完全信任的部分时， 并不是每个连接都经过一条已知的道路。 在混合设置中，数据可能在云区、销售商或办事处之间以随着时间的推移发生变化的方式移动。 保持网络层的加密一致性有助于限制在这些过渡中可以看到或改变的东西。 这是保持结构灵活性，
业绩权衡和复杂性
在网络层加密会增加每个连接的工作。 包裹在离开前需要加工，到达后需要再次加工。 在某些系统上，这种管理费用很小。 在其他人身上，特别是当流量大或硬件有限时，可能会造成延误。 但随着时间推移， 它以吞吐量、耐久性或增加某些节点的负载出现。
也有知名度成本。 一旦流量加密， 这可以使监测工作更加困难，特别是在试图追查错误配置或抓住不寻常的东西时。 一些团队通过在加密前放置检查工具来进行这项工作，但这需要规划。 在不同的团队管理网络不同部分的设置中，也意味着更多的协调。 这些不是避免的理由 IP 加密但它们确实塑造了如何使用它。
加密管理良好
IP加密一旦建立， 但它周围的网络不断改变。 有东西在路由上转移， 或服务移动到另一个区域， 和上星期运行良好的隧道开始投放包。 有时， 有时， 这段休息并不总是显而易见的。
它有助于知道加密的始末 但线条随时间而移动 团队改变工具。 系统得到重建。 一个层隐藏另一个层， 交通畅通时，没有人看得太近。 当它停止时，人们开始逐层追踪它。 纸面上看好的并不总能维持下去。 保持工作不是完美的布局。 并知道何时该开始寻找。
现场的声音
一些团队默认会保留加密。 其他人只有在开始感到暴露时才会加入。 这很少涉及政策。 大部分时间， 一条悄悄失败的隧道 错误的备份 。 一个本不该公开的系统， 修补棒，然后成为设置的一部分。
在更大的网络中，没有人看到整个画面。 加密运行在一个层， 路径在另一个层， 访问控制在其他地方。 一个环境会改变，有些东西会改变， 在一段时间里，一切都看起来还不错。 警报很安静 度量如来清净。 但报道范围与过去不同。 当有人最终检查时， 这些工具都在那里， 随着时间的推移，这些假设比配置更深入。
知名度方面的挑战
一旦流量加密，内容就不再能被用来检查的工具所看到。 这会让解决问题的速度放慢 一个失败的登录，一个中断的同步，一个丢弃的文件——过去在纯文本中出现的东西现在消失在隧道内。 一些小队将检查移近边缘。 其他人试图通过元数据来捕捉问题。 也没有展示全貌。
当系统跨越多个网络时，差距就会扩大。 一个团队管理门户。 另一家拥有应用程序。 日志被分割， 除非有人询问， 数据包痕迹不会共享 。 即便如此， 有些交通堵塞被错过。 有些被过滤得太早。 每个人都认为别人在看 当问题终于浮出水面时，它往往看起来像是别的东西。 加密完成了它的工作，但也使信号更难跟踪。
IP 加密和零信任转换
在零信任结构中，没有固定的界限。 所有的联系都要证明自己 包括内部交通。 加密成为这一过程的一部分，不是作为全面的解决办法，而是作为减少接触的一种方式。 IP级别覆盖意味着包在达到任何服务之前都受到保护，即使其余路径还不清楚。
大多数时候，加密发生时没有用户的输入。 由设备状态、位置或政策引发。 一个系统会检查它正在和谁说话， 控制不明显， 但与其他检查有关， 流动仍然发生，但得到的标记不同。 有些路径变慢了 有些被封锁了 加密不会决定这一点， 这是背景的一部分，
未来：规模、自动化、SASE等
随着网络的增长，更多的交通穿过无人完全拥有的地方。 设备从改变的位置连接 。 服务提供者之间的服务转移。 曾经建立的加密系统现在必须实时调整。 一些小组通过自动化——与身份、地点或风险挂钩的政策——来处理这一问题。 流量是加密的，但背后的设置却不停地移动。
使用其他控件进行新模型组加密。 进入规则，路线，检查，都应用在边缘或云中。 这些系统并不依赖内部和外部之间的固定线路。 加密遵循会话 。 这是一组回应的一部分， 当路径改变时，隧道也会随之改变。 这些决定是在上游作出的，常常是在连接开始之前作出的。 以前在设备上配置的东西现在在别处处理。 加密还在 它只是不太明显。
问题
IPsec运输与隧道模式有何区别？。
运输模式只加密IP包的有效载荷，适合主机对主机的情况。 在隧道模式下，整个包会被加密，并用新的头来发送。 大部分在网络间或超过VPN使用。
IP加密能慢我的网络吗？。
对 加密和解密会消耗CPU，并且可以添加耐久性。 各组织应当衡量网络性能，并在必要时更新硬件或加速路径。
为什么我不应该只依靠HTTPS进行企业担保？
HTTPS只覆盖应用层的网络流量。 IPsec保护所有IP包，包括电子邮件，文件共享，以及自定义协议。
各组织如何检查加密的恶意软件流量？
有些团队使用可以解密流量的工具，
IP加密是否足以满足GDPR或HIPAA？。
对过境运输进行加密是这些条例所期望的。 但单靠自己是不够的。 大多数设置还包括对访问、储存以及如何跟踪问题的控制。
