IPsec协议（AH或ESP）保护整个IP包或IP包中的上层协议。IPsec有两种工作方式：传输方式保护上层协议如TCP；隧道方式保护整个IP包。在传输方式下，IPsec包头加在IP包头和上层协议包头之间；而在隧道方式下，整个IP包都封装在一个新的IP包中，并在新的IP包头和原来的IP包头之间插入IPsec头。两种IPsec协议AH 和ESP都可以工作在传输方式下或隧道方式下。

目前所有IT的投资都是用来产生信息、存储信息及有效传播信息，电子邮件已经成为商业社会信息传播的主要手段之一，据预测电子邮件将在未来五年成为增长最快的互联网应用，而企业资源正在不断被病毒、垃圾邮件及各类攻击所侵犯，使得邮件系统无法成为企业真正的信息中枢， 破坏各类企业资源，对企业进一步发展造成了极大损失。

随着Internet应用的日益普及，众多企业都将自己的企业内部网络接入Internet。由于Internet是一个开放的网络，因而网络安全问题引起了人们的注意。

随着网络应用的不断发展和深入，我们对于那些沟通信息的纽带也越来越依赖，如何保证网络安全、稳定、畅通地运行也就成为紧迫而且重要的问题。

近年来，随着木马、病毒的日益泛滥，互联网拒绝服务攻击的频度和攻击流量也随之急速增加，在攻击方式、攻击技术和攻击资源不断成熟的同时，抗拒绝服务的相关软硬件产品也获得了长足的发展。现今的IDC市场基本上已经到了缺乏有效的拒绝服务攻击防御手段将无法进行稳定的IDC业务运营的境地。

我想再提醒大家，提防“SSL VPNs”，其他任何程序都可以在SSL加密连接中隐藏它们的本质。强烈建议你在内部用户需要访问出站的SSL站点时，严格限制能够访问SSL站点的用户/组，并且使用明确的域名来限制用户可以使用SSL连接到的站点。绝不要允许使用“All Open”来允许用户使用SSL协议访问所有站点，否则，用户可以通过SSL隧道来使用所有协议，而不仅仅是HTTPS，这可能是你不想看到的。

有一些问题常令用户困惑:在产品的功能上，各个厂商的描述十分雷同，一些“后起之秀”与知名品牌极其相似。面对这种情况，该如何鉴别?描述得十分类似的产品，即使是同一个功能，在具体实现上、在可用性和易用性上，个体差异也十分明显。

有一些问题常令用户困惑:在产品的功能上，各个厂商的描述十分雷同，一些“后起之秀”与知名品牌极其相似。面对这种情况，该如何鉴别?描述得十分类似的产品，即使是同一个功能，在具体实现上、在可用性和易用性上，个体差异也十分明显。

相信不少有过托管经验的朋友都碰到过这种情况：服务器本来还正常运行，但是突然无法访问，ping也都是超时，去ping同一IP段的其他地址也都是类似情况，打电话到机房才知道机房遭到DDOS(拒绝服务估计，一种通过发动大量客户机请求消耗被攻击服务器或是被攻击机房带宽的网络攻击手段，造成被攻击者网络超负荷，无法被外界访问)。碰到这种情况，相信用户也是非常无奈，除了等机房解决问题之外束手无策。

反垃圾邮件如今已经成了各类企业邮箱产品必不可少的卖点了，反垃圾邮件功能的强弱与否直接关系到企业邮箱产品的市场前途。因此各种概念的反垃圾邮件服务纷纷登场、令用户目不暇接，但简而概之无非分为以下两类：