Cisco SD-WAN 中 IPsec 隧道使用哪种认证、加密和完整性组合？

Cisco SD-WAN 默认使用强大的安全协议组合来保护 IPsec 隧道。认证使用 2048 位密钥，提供高强度的身份验证。加密采用 AES-256 密码，这是一种行业标准的高级加密算法，提供强大的数据机密性。完整性通过 ESP (Encapsulating Security Payload) 和 HMAC-SHA1 实现，ESP 负责数据包的加密和认证，而 HMAC-SHA1 则提供数据完整性验证，确保数据在传输过程中未被篡改。其他选项中的 1024 位密钥、AES-128 密码或 HMAC-MD5 提供的安全性级别较低，不符合 Cisco SD-WAN 默认的最佳实践或推荐配置。