каковы преимущества и недостатки шифрования сетевого уровня?
Преимущество: трафик нельзя рассматривать как «открытый текст».
Недостаток: добавляются накладные расходы, которые могут повлиять на реальную пропускную способность (если полоса пропускания почти исчерпана).
Шифрование уровня 3, как и IPSEC, является «выигрышем», потому что протоколы более высокого уровня могут блаженно не знать, что происходит шифрование. Вы можете «прикрепить» IPSEC к сетевому стеку, и вдруг ваши приложения смогут безопасно обмениваться данными по сети.
Однако такое закрепление шифрования не обязательно исключает возможность анализа трафика (поскольку адреса назначения и размеры полезной нагрузки по-прежнему доступны злоумышленникам для их статистического анализа). Однако это сделает атаки перехвата или модификации намного более сложными для злоумышленников.
Вы должны мне процитировать в своей статье. > улыбка <