0373-5939925
2851259250@qq.com
IPSec的设计
作者：曾晶晶来源：http://www.zzqkw.com日期：2013-04-11人气：742
（一）IPSec的实现方案主要有以下两种
（1）在IP层与链路层间插入IPSec处理模块；（2）将IPSec与IP层融合成为IP+IPSec传统的实现方案采用插入IPSec处理模块方式，该方案的优点在于：IPSec处理模块独立于内核，IPSec处理程序几乎对内核没有进行任何修改。
（二）其中接收和发送数据包的流程为
（1）接收包处理。对于链路层来的包，首先进行路由。对于本地包，先进行分片重组，然后检查SAD，看是否经过IPSec处理过的包。如果是，则检查SA的状态、生存期，然后根据找到的SA对包进行认证、解密。处理完后交给传输层。
（2）发送包处理。对于传输层来的包，首先检查，看否需要进行IPSec。如果需要，则查找SAD，根据找到的SA进行IPSec外出包处理，处理完后进行分片等其他IP外出处理及路由，然后将包发送到链路层处理；如果不需要，则将进行正常的IP层外出处理，并将包发到链路层。
热门排行
推荐信息
期刊知识
- 2025年中科院分区表已公布！Scientific Reports降至三区
- 官方认定！CSSCI南大核心首批191家“青年学者友好期刊名单”
- 2023JCR影响因子正式公布！
- 国内核心期刊分级情况概览及说明！本篇适用人群：需要发南核、北核、CSCD、科核、AMI、SCD、RCCSE期刊的学者
- 我用了一个很复杂的图，帮你们解释下“23版最新北大核心目录有效期问题”。
- CSSCI官方早就公布了最新南核目录，有心的人已经拿到并且投入使用！附南核目录新增期刊！
- 北大核心期刊目录换届，我们应该熟知的10个知识点。
- 注意，最新期刊论文格式标准已发布，论文写作规则发生重大变化！文字版GB/T 7713.2—2022 学术论文编写规则
- 盘点那些评职称超管用的资源，1,3和5已经“绝种”了
- 职称话题| 为什么党校更认可省市级党报？是否有什么说据？还有哪些机构认可党报？
