IPSec的設(shè)計(jì)

作者：曾晶晶來(lái)源：http://www.zzqkw.com日期：2013-04-11人氣：732

（一）IPSec的實(shí)現(xiàn)方案主要有以下兩種（1）在IP層與鏈路層間插入IPSec處理模塊；（2）將IPSec與IP層融合成為IP+IPSec傳統(tǒng)的實(shí)現(xiàn)方案采用插入IPSec處理模塊方式，該方案的優(yōu)點(diǎn)在于：IPSec處理模塊獨(dú)立于內(nèi)核，IPSec處理程序幾乎對(duì)內(nèi)核沒(méi)有進(jìn)行任何修改。（二）其中接收和發(fā)送數(shù)據(jù)包的流程為（1）接收包處理。對(duì)于鏈路層來(lái)的包，首先進(jìn)行路由。對(duì)于本地包，先進(jìn)行分片重組，然后檢查SAD，看是否經(jīng)過(guò)IPSec處理過(guò)的包。如果是，則檢查SA的狀態(tài)、生存期，然后根據(jù)找到的SA對(duì)包進(jìn)行認(rèn)證、解密。處理完后交給傳輸層。（2）發(fā)送包處理。對(duì)于傳輸層來(lái)的包，首先檢查，看否需要進(jìn)行IPSec。如果需要，則查找SAD，根據(jù)找到的SA進(jìn)行IPSec外出包處理，處理完后進(jìn)行分片等其他IP外出處理及路由，然后將包發(fā)送到鏈路層處理；如果不需要，則將進(jìn)行正常的IP層外出處理，并將包發(fā)到鏈路層。

關(guān)鍵字：設(shè)計(jì)論文論文篇發(fā)表論文

上一篇：淺析毛澤東的農(nóng)民思想及其借鑒——社科縱橫
下一篇：加強(qiáng)實(shí)踐教學(xué)，發(fā)展學(xué)生動(dòng)手實(shí)踐能力

IPSec的設(shè)計(jì)

欄目分類(lèi)