节点文献
IPSEC/VPN动态路由问题研究
【摘要】 图1 网络拓扑结构图引 言IPSEC目前是构建3层安全VPN的关键技术,它通过安全策略在IP层提供安全服务,其中虚拟网络拓扑结构的变化是影响安全策略的主要因素之一。拓扑结构变化主要有两种:安全网关之间拓扑关系的改变;安全网关所保护子网的改变。为了适应这些变化,必须对安全策略做出相应的调整,通过手动方式分发策略扩充性、安全性都较差,通过策略管理系统来分发策略是很好的解决方案,但目前还没有成熟、统一的策略管理协议,并且在网络结构很复杂的情况下,策略管理的工作量也比较大。因此IETF VPN相关工作组根据VPN的需求,提出通过VPN内部的动态路由来适应网络结构的变化,并利用IPSEC来保护虚拟链路
- 【文献出处】 信息安全与通信保密 ,China Information Security , 编辑部邮箱 ,2003年11期
- 【分类号】TN915.02
- 【被引频次】3
- 【下载频次】40