论文研究 双层IPSec与防火墙协同工作的一个设计方案.pdf

IPSec是为Internet通信提供安全服务的一组标准协议，它封装了传输层中的一些重要信息，而防火墙则需要访问报文中的信息进行控制处理。针对如何能够让IPSec和防火墙协同工作提出一种双层IPSec处理思想：将IP报文分为协议头和数据两部分，使用复合安全关联(Composite SA)对其进行安全处理，使IPSec和防火墙可以各取所需，从而给出上述问题的一个解决方案。该方案的优点在于安全主机与防火墙之间复合安全关联的协商灵活多变，与传统IPSec相比协议格式变化不大，传输效率较高。