网络层加密有哪些优点和缺点？
答案1
优点：流量不能被观察为“明文”。
缺点：它增加了开销，这可能会影响实际吞吐量（如果带宽接近最大值）。
答案2
第 3 层加密（如 IPSEC）是一种“胜利”，因为更高层协议可以完全不知道正在发生加密。您可以在网络堆栈中“添加”IPSEC，这样您的应用程序就能够安全地进行有线通信了。
然而，以这种方式进行加密并不一定能消除流量分析的可能性（因为目标地址和有效载荷大小仍暴露给攻击者，供他们进行统计分析）。不过，这将使攻击者的拦截或修改攻击变得更加困难。
你应该在论文中引用我。>微笑<