Протокол шифрования IPsec обеспечивает высокую безопасность данных, передаваемых по открытым каналам, к которым могут иметь доступ неизвестные компьютеры. Это достигается с помощью набора функций:
- цифровая подпись IP-пакетов, однозначно определяющая источник данных;
- с помощью специального механизма протокол убеждается, что полученные данные не изменялись в процессе передачи;
- контролируется неизменность порядка следования переданных и принятых IP-пакетов
Эти функции делают перехват данных практически невозможным и не позволяют злоумышленнику остаться незамеченным. Шифрование содержимого IP-пакетов гарантирует сохранность данных и невозможность утечки. Зашифрованные пакеты передаются внутри уже хорошо защищенного канала. Стандартом IPsec предусматривается симметричное шифрование по алгоритму DES, впоследствии замененное на 3DES (троекратное повторение DES). Производители ПО, использующего IPsec, добавляют возможность выбора других протоколов шифрования, в том числе собственной разработки. Каналы передачи данных, зашифрованных IPsec, хорошо подходят для организации виртуальных частных сетей и удаленных подключений благодаря прозрачности самого протокола (он может использоваться с любым приложением) и отличной защите данных в открытом интернет-канале.
Российский межсетевой экран ИКС в полной мере использует возможности шифрования IPsec при развертывании локальной сети с возможностью удаленного подключения клиентов, сотрудников, другого офиса компании, баз данных или удаленных хранилищ. ИКС несложен в установке и настройке благодаря графическому интерфейсу и сопровождается технической поддержкой. Вместе с защитой данных с его помощью полностью решаются любые сетевые задачи — почтовый сервер, антивирус, фильтрация и учет трафика, управление пользователями сети, веб-сервер, прокси — даже огромный офис будет оснащен мощным инструментом сетевого администрирования.