高性能路由器中IPSec协议研究及其实现  

Research and Implementation of IPSec in High-performance Router

作　　者：林海 朱珂[2] 

机构地区：[1]河南省体育运动学校,河南郑州450044 [2]国家数字交换系统工程技术研究中心,河南郑州450002

出　　处：《计算机安全》2008年第7期10-13,共4页Network & Computer Security

基　　金：国家863计划项目资助(No.2005AA121210)

摘　　要：高性能路由器作为网络中的关键设备,不仅要保障高速转发效率,更要提供网络安全防护。该文分析了现有网络的安全需求,借鉴策略管理和数据处理相分离的思想,提出一种分布式实现,集中式管理的路由器中IPSec的实现方案并在主控内核中初步实现并进行测试,结果证实了该方案的可行性。High-performance router is the key equipment of network, it should provides high performance not only on transmission, but also on security protection, Considering the requirements of network, uses the idea of separate policy management from data processing for reference,puts forward a design of security mechanism based on distributing impiement and centralized management for router, and implements in the operating system. Outcomes of the system test prove the correctness and feasibility of this design.

关 键 词：路由器 安全机制 网络层安全 分布式设计 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TN915.04[自动化与计算机技术—计算机科学与技术]