IPsec ESP 隧道模式下，原始业务报文完成分段后，采用 AES-CBC、AES-GCM 两种主流分组模式加密：GCM 模式集成加密与完整性校验，无需额外搭配 HMAC 算法，简化 VPN 密码套件部署，降低设备算力消耗，当前新建 VPN 系统优先采用 AES-GCM。围绕 IPsec、SSL 主流 VPN 架构，完成加密套件、身份认证、隧道协商机制的分析与设计，通过理论结合实践解决公网远程访