基于IPv6安全策略系统及一致性研究

摘要：

在IPv6网络环境下,虽然IPSec可以为其提供强大的安全支持,但是如果IPSec策略配置不当,将达不到预期的安全目标.在策略驱动的分布式网络环境中,安全策略从配置、分发到实施的每一阶段都必须保持一致.本文首先分析IPv6的安全需求,给出一个多级多域的分布式策略系统,讨论了该模型中策略的存储、配置以及IPSec策略实施阶段策略可能发生的冲突,通过深入研究策略冲突产生的原因给出切实可行的解决方案.

关键词： IPv6网络 分布式网络 安全策略

作者: 吴琼 李小平 董庆宽 刘彦明

作者单位: 西安电子科技大学,机电工程学院,陕西,西安,710071 西安电子科技大学,综合业务网国家重点实验室,陕西,西安,710071

会议类型: 国内会议

会议名称: 第十届保密通信与信息安全现状研讨会

会议地点: 北京

会议语种:中文

页码: 142-145

在线出版日期: 2007-08-01（万方平台首次上网日期，不代表论文的发表时间）