基于Unix流机制的IPSec内核实现与改进

• 作者: 于佳 孔凡玉 李大兴
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 流机制 内核 流模块 IPSec协议
• 年，卷（期）: 2005,（3）
• 所属期刊栏目: 基金项目论文
• 页码范围: 48-50
• 页数: 3页
• 分类号: TP393.08|TP309
• 字数: 5009字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2005.03.017

摘要

在分析Unix的流机制(Streams)的基础上,详细论述了Unix系统下IPSec内核模块的实现方法:以流模块的方式实现IPSec内核,并且利用流机制的PUSH操作将其配置在TCP/IP协议栈中.最后,给出了提高IPSec内核模块处理性能的几种方法,包括修改MTU值以避免IP包分片、调节流核心资源和采用硬件芯片加密等.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李大兴	山东大学网络信息安全研究所	97	1037	17.0	28.0
2	孔凡玉	山东大学网络信息安全研究所	18	147	8.0	11.0
3	于佳	山东大学网络信息安全研究所	12	89	4.0	9.0