面向应用的IPSec系统策略管理机制

• 作者: 周辉 权乐 程东年
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: IPSec策略 策略冲突 socket监控 消除冲突
• 年，卷（期）: 2007,（5）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 15-18,49
• 页数: 5页
• 分类号: TP393.08
• 字数: 5626字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2007.05.005

摘要

针对现有IPSec系统策略机制的不足,本文提出了一种面向应用的IPSec系统策略管理机制,通过监视应用程序的socket活动,实时地设置好相应的IPSec策略,对IP流实施细粒度的、不同等级的保护;同时,提供高级语言形式的策略设置语句,以满足用户添加和修改细粒度IPSec策略的需要;提供解决策略冲突的算法,将相互冲突的需求转化为无冲突的策略.该机制可以提高现有IPSec系统的性能,使其更好地满足网络实际环境的需要.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程东年	信息工程大学信息工程学院	4	20	2.0	4.0
2	周辉	信息工程大学信息工程学院	5	2	1.0	1.0
3	权乐	信息工程大学信息工程学院	1	1	1.0	1.0