837.IPSec VPN采用的是非对称加密算法对传输的数据进行加密(安全知识点)

**解析：** IPSec（Internet Protocol Security）VPN 在实际传输数据时，主要采用的是**对称加密算法**，而非非对称加密算法。 具体原因及工作流程如下： 1. **性能考量**： * **对称加密**（如 AES、3DES、DES 等）加解密速度快，计算开销小，适合对大量数据进行实时加密传输。 * **非对称加密**（如 RSA、DH 等）计算复杂，速度慢，通常只用于密钥交换或数字签名，不适合直接用于大数据量的负载加密。 2. **IPSec 的工作机制**： * **第一阶段（IKE Phase 1）**：建立 IKE SA（安全关联）。在此阶段，确实会使用**非对称加密算法**（或 Diffie-Hellman 密钥交换协议）来进行身份认证和协商生成共享的会话密钥。这一步是为了确保密钥交换的安全性。 * **第二阶段（IKE Phase 2）**：建立 IPSec SA。在此阶段，使用第一阶段协商出的共享密钥，通过**对称加密算法**对实际传输的用户数据进行加密和保护。 **结论：** 虽然 IPSec 在密钥协商阶段用到了非对称技术，但题目中明确指出是“对**传输的数据**进行加密”，这一过程使用的是**对称加密算法**。因此，原题说法错误。