基于安全策略系统的互联型IPSec VPN模型  

作　　者：陆伟铭[1] 

机构地区：[1]上海交通大学信息安全工程学院

出　　处：《电信快报（网络与通信）》2007年第5期10-13,共4页Telecommunications Information

摘　　要：自从IETF指定IPSec框架作为网络层的安全协议后,IPSec开始被引入到VPN的创建方案中,IPSec VPN技术开始成为安全研究中的关键问题。文章提出将网络地址转换(NAT)技术引入虚拟专用网(VPN)后,解决IPv4/IPv6不同网络的VPN互通性问题,保证在网络过渡过程中,VPN始终能正常运行。安全策略系统需解决的问题还集中在策略的定义、存取、管理、交换以及发现机制上,因此,必须构建一致的安全策略系统管理各种策略。

关 键 词：IPSEC 安全策略系统(SPS) 安全策略数据库(SPD) 安全关联 NAT-PT 

分 类 号：TN915.08[电子电信—通信与信息系统]