带冗余策略的分布式IPSec网关配置

• 作者: 唐屹 张连宽
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: IPSec协议 安全策略 分布式配置 冗余策略
• 年，卷（期）: 2009,（3）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 106-108
• 页数: 3页
• 分类号: TP393
• 字数: 3426字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2009.03.031

摘要

IPSec协议的一种实现模式是采用IPSec网关间隔各个网络段,通过网关的策略配置,满足安全通信需求.然而,策略交叉会导致破坏安全需求的信息回流,拆分策略是避免信息回流的有效方法,但拆分过细,会引发额外的密码计算.提出一种带冗余策略的IPSec网关的分布式配置方法,在自动分布式生成无冲突的IPSec策略集基础上,引入冗余策略以减少IPSec网关的密码计算负荷.模拟实验验证了这种方法的可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	唐屹	广州大学数学与信息科学学院	45	160	6.0	10.0
2	张连宽	华南农业大学数学系	18	78	4.0	8.0