0373-5939925
2851259250@qq.com
IPSec的设计
作者：曾晶晶来源：http://www.zzqkw.com日期：2013-04-11人气：557
（一）IPSec的实现方案主要有以下两种
（1）在IP层与链路层间插入IPSec处理模块；（2）将IPSec与IP层融合成为IP+IPSec传统的实现方案采用插入IPSec处理模块方式，该方案的优点在于：IPSec处理模块独立于内核，IPSec处理程序几乎对内核没有进行任何修改。
（二）其中接收和发送数据包的流程为
（1）接收包处理。对于链路层来的包，首先进行路由。对于本地包，先进行分片重组，然后检查SAD，看是否经过IPSec处理过的包。如果是，则检查SA的状态、生存期，然后根据找到的SA对包进行认证、解密。处理完后交给传输层。
（2）发送包处理。对于传输层来的包，首先检查，看否需要进行IPSec。如果需要，则查找SAD，根据找到的SA进行IPSec外出包处理，处理完后进行分片等其他IP外出处理及路由，然后将包发送到链路层处理；如果不需要，则将进行正常的IP层外出处理，并将包发到链路层。
热门排行
推荐信息
期刊知识
- 我用了一个很复杂的图，帮你们解释下“23版最新北大核心目录有效期问题”。
- 重磅！CSSCI来源期刊(2023-2024版)最新期刊目录看点分析！全网首发！
- CSSCI官方早就公布了最新南核目录，有心的人已经拿到并且投入使用！附南核目录新增期刊！
- 北大核心期刊目录换届，我们应该熟知的10个知识点。
- 注意，最新期刊论文格式标准已发布，论文写作规则发生重大变化！文字版GB/T 7713.2—2022 学术论文编写规则
- 盘点那些评职称超管用的资源，1,3和5已经“绝种”了
- 职称话题| 为什么党校更认可省市级党报？是否有什么说据？还有哪些机构认可党报？
- 《农业经济》论文投稿解析，难度指数四颗星，附好发选题！
- 期刊知识：学位论文完成后是否可以拆分成期刊论文发表？
- 号外！出书的人注意啦：近期专著书号有空缺！！
