带冗余策略的分布式IPSec网关配置

doi:10.3778/j.issn.1002-8331.2009.03.031

计算机工程与应用 ›› 2009, Vol. 45 ›› Issue (3): 106-108.DOI: 10.3778/j.issn.1002-8331.2009.03.031

带冗余策略的分布式IPSec网关配置

唐屹¹,张连宽²

1.广州大学数学与信息科学学院，广州 510006
2.华南农业大学数学系，广州 510642

收稿日期:2008-01-04 修回日期:2008-04-02 出版日期:2009-01-21 发布日期:2009-01-21
通讯作者: 唐屹

Distributed configuring IPSec gateways with redundant policies

TANG Yi¹,ZHANG Lian-kuan²

1.Department of Information Sciences，Guangzhou University，Guangzhou 510006，China
2.Department of Mathematics，South China Agricultural University，Guangzhou 510642，China

Received:2008-01-04 Revised:2008-04-02 Online:2009-01-21 Published:2009-01-21
Contact: TANG Yi

摘要/Abstract

摘要： IPSec协议的一种实现模式是采用IPSec网关间隔各个网络段，通过网关的策略配置，满足安全通信需求。然而，策略交叉会导致破坏安全需求的信息回流，拆分策略是避免信息回流的有效方法，但拆分过细，会引发额外的密码计算。提出一种带冗余策略的IPSec网关的分布式配置方法，在自动分布式生成无冲突的IPSec策略集基础上，引入冗余策略以减少IPSec网关的密码计算负荷。模拟实验验证了这种方法的可行性。

关键词: IPSec协议, 安全策略, 分布式配置, 冗余策略

Abstract: An application scenario for IPSec is to partition a network by IPSec gateways.The security requirements are implemented by IPSec policies between gateways.The overlapping tunnels may lead network traffic looping and introduce policy conflicts.It needs policy cuts to avoid those conflicts.However the too fine policies may lead many cryptology computations.In this paper，a distributed gateway configuring method with redundant policy，named DistIPSecR is proposed，to reduce the time-cost computation.We have conducted simulated experiments to validate the proposed method.

Key words: IPSec protocol, security policy, distributed configuring, redundant policy

唐屹¹,张连宽². 带冗余策略的分布式IPSec网关配置[J]. 计算机工程与应用, 2009, 45(3): 106-108.

TANG Yi¹,ZHANG Lian-kuan². Distributed configuring IPSec gateways with redundant policies[J]. Computer Engineering and Applications, 2009, 45(3): 106-108.

[1]	彭飞1，张涛1，徐伟光1，赵敏1，秦恒加2. 基于本体的操作系统安全策略生成模型[J]. 计算机工程与应用, 2018, 54(2): 114-118.
[2]	陈亮，王建，赵勇. 基于多核处理器的IPSec VPN系统安全策略检索研究[J]. 计算机工程与应用, 2017, 53(23): 67-71.
[3]	张延红1，耿永军1，吴长泽2. 保障服务可用性的多阶段动态冗余策略[J]. 计算机工程与应用, 2013, 49(8): 43-47.
[4]	张立臣1，2，王小明1，窦文阳1. 面向普适计算的自适应模糊访问控制方法[J]. 计算机工程与应用, 2012, 48(27): 7-11.
[5]	叶春晓1，韩永征1，胡海波2. “Chinese Wall”安全策略中的委托研究[J]. 计算机工程与应用, 2011, 47(29): 121-123.
[6]	龚雷^1，2，3，赵勇³，韩培胜^1，3，李瑜³. 典型应用系统安全保护框架研究[J]. 计算机工程与应用, 2010, 46(28): 90-93.
[7]	杨勇，孙宇清，周丽. FSP：一种基于风险的安全策略[J]. 计算机工程与应用, 2010, 46(13): 82-86.
[8]	顾文婷，潘雪增，楼学庆，郑斯琦. 面向IPsec安全策略的VPN性能评估模型[J]. 计算机工程与应用, 2009, 45(36): 78-81.
[9]	黄俊韩玲莉. IPSec策略冲突发现形式化技术的研究 [J]. 计算机工程与应用, 2007, 43(6期): 128-131.
[10]	邓文俊¹,梁意文². 防火墙安全策略的语义分析方法[J]. 计算机工程与应用, 2007, 43(26): 135-137.

带冗余策略的分布式IPSec网关配置

Distributed configuring IPSec gateways with redundant policies

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 10

编辑推荐

Metrics