VPN系统中的分类作业

现今网路的安全性已大不如前，从异地办公室连结至企业网路也不像以往一样简单。连结两个远端网路也不容易确保其通讯的安全性。保护在网路间传递的资料和保护个人网路免于外来入侵一样重要。虚拟私人网路（Virtural Private Networks；VPN）便是为了满足使用者对于安全、可靠远端连结的需求而建置的。这些网路通常运用各种加密协定来确保资料在公众网路上传送时的有效性与正确性。

本文稍后将探讨其中一项名为Internet Protocol Security（IPSec）的协定。然而这类安全协定会对受保护的网路造成运算负荷。网路连结的两端都需要运算​​大量的封包层级分类作业，以决定封包加密与解密的方式，因此仰赖封包处理解决方案的搜寻子系统来决定。本文将比较软体型解决方案与TCAM解决方案间的差异，以及这些解决方案在VPN环境中的应用模式。
...
...