双层IPSec与防火墙协同工作的一个设计方案

• 作者: 代仁东 侯红霞 王尚平 王晓峰
• 来源期刊: 计算机应用研究
• 关键词: 双层IPSec 防火墙 协同 复合安全关联
• 年，卷（期）: 2006,（10）
• 所属期刊栏目: 信息安全
• 页码范围: 107-109
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2006.10.037

摘要

IPSec是为Internet通信提供安全服务的一组标准协议,它封装了传输层中的一些重要信息,而防火墙则需要访问报文中的信息进行控制处理.针对如何能够让IPSec和防火墙协同工作提出一种双层IPSec处理思想:将IP报文分为协议头和数据两部分,使用复合安全关联(Composite SA)对其进行安全处理,使IPSec和防火墙可以各取所需,从而给出上述问题的一个解决方案.该方案的优点在于安全主机与防火墙之间复合安全关联的协商灵活多变,与传统IPSec相比协议格式变化不大,传输效率较高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王尚平	西安理工大学理学院	70	474	12.0	17.0
2	王晓峰	西安理工大学理学院	76	791	16.0	26.0
3	代仁东	西安理工大学理学院	2	11	2.0	2.0
4	侯红霞	西安理工大学理学院	3	27	3.0	3.0