IPSECとGREの違い

コンピュータネットワークは、互いに接続された2つ以上のコンピュータまたは他の電子デバイスのグループで構成され、情報およびリソースを共有することを可能にする。ネットワークには、インターネット、イントラネット、エクストラネットの3種類があります。

ネットワークにはいくつかの方法があります。建物のような狭い場所で使用されるローカルエリアネットワーク（LAN）。都市で使用されているメトロポリタンエリアネットワーク（MAN）広域で使用される広域ネットワーク（WAN）、無線LANおよびWAN。

<！これらのネットワーク、特にインターネットを使用するネットワークは、通信プロトコルを利用して、ネットワークの異なるユーザによって共有されるデータパケットを送信する。パケットには、データ配信、エラー検出、ユーザデータまたはペイロードに必要な情報を提供する制御情報が含まれています。そのようなパケットの1つは、インターネットの主要なプロトコルであるインターネットプロトコル（IP）パケットである。 IPアドレスを使用してネットワーク内のコンピュータまたはデバイス間でパケットをルーティングします。パケットを使用することにより、ネットワークは複数のホストアドレッシングとエラー検出を取得できます。 IP通信を保護するには、セッションのすべてのIPパケットを暗号化して認証するためのプロトコルスイートが必要です。インターネットセキュリティシステムには、SSL（Secure Sockets Layer）、SSH（Secure Shell）、TLS（Transport Layer Security）、IPSec（Internet Protocol Security）などがあります。

<！ - 2 - >

IPsecは、2つのホスト、2つのセキュリティゲートウェイ、またはゲートウェイとホスト間で共有されるデータを保護するために使用されます。他のセキュリティシステムとは異なり、それを使用するように設計されていないアプリケーションでも使用できます。セッションの開始時に、IPsecを使用すると、エージェントは、セッション中に使用される暗号キーの相互認証と一致を確立することができます。

ホストからホストへのトランスポートモードとネットワークトンネルモードの両方で適用できます。オープンスタンダードであり、リプレイ攻撃から保護するAH（Authentication Header）、機密性を提供するESP（Encapsulating Security Payload）、AHおよびESP操作のデータを提供するセキュリティアソシエーション（SA）などのプロトコルを使用していくつかの操作を実行します。

<！一方、Generic Routing Encapsulation（GRE;総称ルーティングカプセル化）は、IPネットワーク内の他のルーテッドプロトコルやIPネットワーク内のIPパケットを搬送するために使用されるトンネリングプロトコルです。それはステートレスであり、フロー制御機構を持たない。

IPsecは認証を通じて機密性を提供しますが、GREのセキュリティは低くなります。 GREには、パケットのルーティングと転送の遅延を引き起こす可能性のあるオーバーヘッドバイトヘッダーが追加されています。 IPsecはパケットを送信できますが、GREのようなルーティングプロトコルは送信できません。要約：

1。IPsecはインターネットプロトコルセキュリティを表し、GREは汎用ルーティングカプセル化を表します。 2。 IPsecはインターネットの主要なプロトコルであり、GREはそうではありません。 3。 GREは、Ipsecができない間に、IPネットワーク内のIPパケットだけでなく、ルーティングされた他のプロトコルも伝送することができます。 4。 IPsecは、その認証機能のためにGREより多くのセキュリティを提供します。 5。 GREにはオーバーヘッドバイトヘッダーが多くあり、IPsecではパケットのルーティングや転送に影響する可能性があります。