Netlink消息通信机制的IPSec VPN实现研究  

Analysis and Research on the Netlink Mechanism for the Linux Kernel IPSec VPN Service Support

作　　者：黄超 赵建平 韦勇钢 

机构地区：[1]成都三零瑞通移动通信有限公司,四川成都610041

出　　处：《网络空间安全》2017年第10期41-44,共4页Cyberspace Security

摘　　要：文章分析研究Netlink机制对于Linux内核IPSec服务的支持,提出了一种基于Netlink消息通信机制的IPSec VPN实现方案。方案由内核空间IPSec服务模块和用户空间IPSEC管理软件组成,两者通过Netlink进行通信,并为IPSec VPN提供了灵活、高效的IKE协商机制和安全可靠IP数据包传输保障。This paper puts forward a implementation schemeof message communication mechanism based on IPSec VPN. The scheme consists of the kernel space IPSec service module and the user space IPSec management software. The communication between the two is carried out by Netlink. The scheme provides a flexible and efficient IKE negotiation mechanism and secure and reliable IP data packet transmission guarantee for IPSec VPN.

关 键 词：NETLINK IPSECVPN IKE协商 用户空间 内核空间 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]