作用目标

1、
　　保护 IP 数据包的内容。
2、
　　通过数据包筛选及受信任通讯的实施来防御网络攻击。
　　这两个目标都是通过使用基于加密的保护服务、安全协议与动态密钥管理来实现的。这个基础为专用网络计算机、域、站点、远程站点、Extranet 和拨号用户之间的通信提供了既有力又灵活的保护。它甚至可以用来阻碍特定通讯类型的接收和发送。
3、
　　其中以接收和发送最为重要。