一种面向动态联盟的企业VPN解决方案  

A Solution of Dynamic Alliance Oriented Enterprise VPN

作　　者：朱祥飞[1] 张申生[1] 顾翊[1] 

机构地区：[1]上海交通大学计算机集成技术开放实验室,上海200030

出　　处：《计算机工程与应用》2003年第7期196-199,212,共5页Computer Engineering and Applications

基　　金：国家"十五"863高技术研究发展计划资助(编号:2001aa412010)

摘　　要：该文首先介绍了IPSec协议的基本技术,着重讨论了IKE标准及其不足。接着针对现代企业动态联盟敏捷性的特点,提出了一套VPN实现方案,着重介绍了一种基于企业CA的密钥管理与交换的方案,并给出了主要功能模块的流程。最后对方案的优点和不足进行了分析。This paper describes the IPSec standard firstly,especially on IKE and its defects.Then,to satisfy the agility of the dynamic alliance of modern enterprises,the paper proposes a new VPN solution,which manages and exchanges keys by enterprise CA.The main procedures are presented and merits and defects are discussed.

关 键 词：虚拟专用网 VPN 动态联盟 企业网络 IPSEC协议 IKE标准 密钥管理 

分 类 号：TP393.18[自动化与计算机技术—计算机应用技术]