安全VPN模型中IKE协议的设计与实现

作者:张旭; 冀常鹏; 包剑
来源:信息技术, 2004, (03): 23-25+67.
DOI:10.13274/j.cnki.hdzj.2004.03.007

摘要

作为实现网络和信息安全的重要保障,防火墙在为内部网络带来安全的同时,也产生了一定的副作用———它降低了网络运行效率。人们在享受网络资源时,不仅要求其具有较高的安全系数,同时对其数据传输速度提出了更高的要求。为适应这一需求,防火墙必须在提高安全性能的同时,解决传输速率瓶颈,实现安全、效率上的双方突破。在分析IPSec协议安全性问题基础上,针对ISAKMPSA协商中的变换载荷攻击做出改进,并进行形式化分析、论证,最终设计出基于IP IPSec概念的VPN高效安全模型。

全文