MACsec硬件加密

Macsec是一种非常适合于以太网的Hop by Hop的链路层安全协议，它实现如下三个功能：

1) 报文加密：通过加密算法和密钥，将明文变成乱码的密文，即使被窃听也难以解密。

2) 防重放攻击：防止黑客截获目的主机接收的报文，再次发送给目的主机，达到欺骗目的主机的目的，比如身份认证。

3) 防篡改：防止黑客随意篡改原始报文内容，实现不可告人的目的。

macsec的实现分两种模式：

1）面向主机模式：用于终端接入网络的第一跳保护。

2）面向设备模式:用户设备之间互联链路的保护。

H3C S5130-HI系列交换机硬件集成MACsec安全加密功能，结合我司inode智能客户端以及核心交换机（S10500、S75E）构建完整的MACsec解决方案；