A. 主要是使用对称密钥体制和 X.509 数字证书技术保护信息传输的机密性和完整性 B. 可以在网络层建立 VPN C. 主要使用于点对点之间的信息传输,常用 Web server 方式(是 TLS) D. 包含三个主要协议: AH,ESP,IKE