解决IPsec/VPN安全策略问题的新方法

摘要：

提出了一种解决IPsec/VPN安全策略问题的新方法.根据安全策略来决定对所有进入或外出的通信量进行安全操作,因此正确地指定与配置安全策略显得非常重要.目前针对单个安全网关是通过手工配置IPsec安全策略,这样效率非常低且易出错.在该方法中根据给定的要求,通过把整个通信量流分成互不相关的束,找出满足每束要求的子集,然后生成每束要求操作的策略.这样不仅减少了管理员的大量工作,而且还保证了策略的正确.

关键词：IPsec、策略、束、通信量

分类号：TN915.08

资助基金：国家自然科学基金60073052;陕西省教育厅资助项目00JK266

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：29-33，36