IPSec和IP Filter在路由器中部署策略的研究

CORC > 清华大学

	IPSec和IP Filter在路由器中部署策略的研究
	王利 ; 徐明伟 ; 徐恪
刊名	http://epub.edu.cnki.net/grid2008/brief/detailj.aspx?filename=JFYZ200603000&dbname=CJFQ2006
	2012-04-22 ; 2012-04-22
关键词	IPSec IP Filter 路由器部署策略
中文摘要	IPSec和IP Filter是IPv6路由器中的重要安全部件.IPSec的安全关联查找引擎具有类似于IPFilter的功能,也需要对IP包进行过滤和匹配,路由器中流动的IP包可能需要经过这两个部件的重复过滤,因此,这两个部件之间的部署策略将会直接影响到IP包的处理效率.从路由器整体安全的角度分析了两个安全部件之间的相互关系,提出了一个新的部署策略.与国际上著名的开放源码IPv6协议栈KAME相比较,该部署策略可以提高IPSec的处理效率,减轻IP Filter对IPSec的负面影响,同时,也减少了IP包在路由器中的重复过滤,提高了IP包的处理效率.
语种	中文
其他责任者	清华大学计算机科学与技术系 ; 清华大学计算机科学与技术系北京100084 ; 北京100084
内容类型	期刊论文
源URL	[http://ir.calis.edu.cn/hdl/211310/3626]
专题	清华大学
推荐引用方式 GB/T 7714	王利,徐明伟,徐恪. IPSec和IP Filter在路由器中部署策略的研究[J]. http://epub.edu.cnki.net/grid2008/brief/detailj.aspx?filename=JFYZ200603000&dbname=CJFQ2006,2012, 2012.
APA	王利,徐明伟,&徐恪.(2012).IPSec和IP Filter在路由器中部署策略的研究.http://epub.edu.cnki.net/grid2008/brief/detailj.aspx?filename=JFYZ200603000&dbname=CJFQ2006.
MLA	王利,et al."IPSec和IP Filter在路由器中部署策略的研究".http://epub.edu.cnki.net/grid2008/brief/detailj.aspx?filename=JFYZ200603000&dbname=CJFQ2006 (2012).