UCloud网关又出新招，IPSec上线让安全防护更给力了

（引用来源：UCloud官方新闻稿）

UCloud那边又有了新动作,他们的网关服务推出了一个叫IPSec的功能，这个功能就是为了让数据在网络上跑得更安全，现在大家不管是办公还是处理业务，很多数据都需要在不同的地方传来传去，比如从公司的机房传到云上，或者从家里连到公司的内部系统，这个过程就像寄送一封重要的信件，你肯定不希望它在半路上被人拆开看或者调包，IPSec做的就是给这封信件加上一个坚固的保险箱和一条专用的秘密通道。

（引用来源：UCloud技术博客）

IPSec具体是怎么工作的呢？它不像一些复杂的专业术语听起来那么难懂，你可以把它想象成在两个网络之间建立一条“加密隧道”，你的办公室有一个本地网络，UCloud云上也有一个虚拟网络，在没有这种隧道之前，这两个网络之间的通信可能就像在开放的马路上的普通车辆，虽然也能到达目的地，但路况和安全性都没什么保障，而IPSec就是在两个网络的人口处各设立一个“安全岗哨”，所有要通往对方网络的数据包，都会在这个岗哨这里被进行严格的“安检”和“包装”，数据会被加密，变成看不懂的密文，然后被打包成一个新的、安全的数据包，通过互联网这个“公共道路”传输，到达对面的“岗哨”后，再被拆包、解密，还原成原始数据，安全地送进目标网络，这样一来，即使数据在公共网络上被截获，没有密钥的人也根本看不懂里面是什么，有效防止了数据泄露和窃听。

（引用来源：UCloud产品文档）

UCloud这次上线的IPSec网关,好处还是挺实在的，首先就是它大大降低了构建混合云的门槛，很多公司出于数据安全或者成本考虑，不会把所有业务都一下子搬到云上，而是选择一部分放自己机房，一部分放云上，这就是混合云，IPSec让这种跨地域的网络连接变得简单、安全且成本相对较低，企业不需要去租用昂贵的专线，利用现有的公共互联网就能搭建起一个安全的私有网络通道，对于需要远程办公的员工来说，这意味着他们可以从世界任何有网络的地方，像在办公室内部一样，安全地访问公司的内部应用和数据库，不用担心使用公共Wi-Fi带来的风险。

（引用来源：UCloud用户案例分享）

UCloud在设计这个功能时,也考虑到了易用性，根据一些早期试用用户的反馈，配置过程被尽可能简化了，用户基本上只需要在UCloud的控制台页面上，填写本地网络的IP地址段、设置一个用于两端认证的共享密钥（就像对暗号一样），然后选择一下加密的算法强度，就可以快速建立起这条安全隧道了，这避免了过去需要深厚网络知识才能配置类似功能的麻烦，让中小企业的运维人员也能轻松上手，这个网关服务是高可用的，UCloud在后台做了冗余设计，确保这条重要的通信隧道不会因为单点故障而中断，保证了企业核心业务的连续性。

（引用来源：行业背景分析）

在当前网络安全事件频发的大环境下,数据加密传输已经从一个“可选项”变成了“必选项”，各种法规也对数据的安全传输提出了明确要求，UCloud此时推出IPSec网关功能，可以说是正好切中了市场的痛点，它不仅仅是增加了一个技术功能，更是为企业客户提供了一种构建安全、灵活、高性价比网络基础架构的解决方案，无论是为了满足合规要求，还是为了提升自身业务数据的安全性，这个新“招”都让UCloud的安全防护能力显得更给力了，为企业客户在数字化转型的路上又加了一道可靠的保险。