首页 | 本学科首页   官方微博 | 高级检索  
     

基于IPv6安全策略系统及一致性研究
引用本文:吴琼,李小平,董庆宽,刘彦明.基于IPv6安全策略系统及一致性研究[J].信息安全与通信保密,2007(8):142-145.
作者姓名:吴琼  李小平  董庆宽  刘彦明
作者单位:1. 西安电子科技大学,机电工程学院,陕西,西安,710071
2. 西安电子科技大学,综合业务网国家重点实验室,陕西,西安,710071
摘    要:在IPv6网络环境下,虽然IPSec可以为其提供强大的安全支持,但是如果IPSec策略配置不当,将达不到预期的安全目标。在策略驱动的分布式网络环境中,安全策略从配置、分发到实施的每一阶段都必须保持一致。本文首先分析IPv6的安全需求,给出一个多级多域的分布式策略系统,讨论了该模型中策略的存储、配置以及IPSec策略实施阶段策略可能发生的冲突,通过深入研究策略冲突产生的原因给出切实可行的解决方案。

关 键 词:策略系统  IPSec策略  策略一致性
文章编号:1002-0802(2007)08-0142-04
修稿时间:2007年6月15日

Study on Ipv6-based Security Policy System and Consistency
WU Qiong,LI Xiao-ping,DONG Qing-kuan,LIU Yan-ming.Study on Ipv6-based Security Policy System and Consistency[J].China Information Security,2007(8):142-145.
Authors:WU Qiong  LI Xiao-ping  DONG Qing-kuan  LIU Yan-ming
Abstract:Although IPSec protocols provide Ipv6 network environment with powerful security support, the expected goal in protecting Internet security would never be realized if IPSec policies are improperly configured. In distributed Internet, the establishment, distribution and implementation of the security policy must be consistent. Based on the security requirement of Ipv6, this paper gives a multi-level and multi-domain distributed policy system and discusses the situations of policy-conflict happening, including policy configuration and implementation. By in-depth study of the policy conflicts,the practical solutions are proposed.
Keywords:IPv6
本文献已被 CNKI 万方数据 等数据库收录!
设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号