2.2. 注意事项和假设

整套 IPsec 协议及其关联的默认密码算法，旨在为互联网流量提供高质量的安全能力。然而，使用这些协议所提供的安全性，最终取决于其实现的质量，而实现质量不在本标准集的范围之内。此外，计算机系统或网络的安全性由许多因素共同决定，包括人员、物理、规程、泄露辐射以及计算机安全实践等。因此，IPsec 仅仅是整体系统安全架构的一部分。

最后，使用 IPsec 所提供的安全性，严重依赖于 IPsec 实现所处运行环境的许多方面。例如，操作系统安全的缺陷、随机数源质量差、系统管理协议与实践粗疏等，都可能削弱 IPsec 所提供的安全性。如上所述，这些环境属性均不在本文档或其他 IPsec 标准的范围之内。