基于Unix流机制的IPSec内核实现与改进

摘要：

在分析Unix的流机制(Streams)的基础上,详细论述了Unix系统下IPSec内核模块的实现方法:以流模块的方式实现IPSec内核,并且利用流机制的PUSH操作将其配置在TCP/IP协议栈中.最后,给出了提高IPSec内核模块处理性能的几种方法,包括修改MTU值以避免IP包分片、调节流核心资源和采用硬件芯片加密等.

关键词：流机制、内核、流模块、IPSec协议

所属期刊栏目：31

分类号：TP393.08;TP309(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2001AA141120

在线出版日期：2005-03-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：48-50