IPsec策略管理的研究

摘要

基于策略的管理是当前安全研究的热点问题之一.该文首先介绍IPsec策略的定义及冲突的原因,随后分析了对策略管理提出的要求,在此基础上提出了IPsec策略管理的一个通用框架,并对其中的关键部件给出了具体的解决方案,包括采用SPP协议进行网关和策略发现,使用Keynote信任管理系统进行策略的一致性检查.最后,讨论了当前研究存在的问题及今后的研究方向.