新一代网络安全标准 尽管I P S e c已经是一种包容极广、功能极强的I P安全协议,但却仍然不能算是适用于所有配置的一套极为完整的方案,其中仍然存在一些需要解决的问题。许多协议都乐意用I P S e c来弥补自己在安全方面的缺陷,但由于I P S e c在定址能力上的薄弱,又带来了一些新的问题。事实上,尽管I P S e c可以从大的方面来解决问题,但它的功能对其他某些协议来说仍嫌不够—比如网络地址翻译( N AT)协议