论文部分内容阅读
IPSec和IP Filter是IPv6路由器中的重要安全部件．IPSec的安全关联查找引擎具有类似于IP Filter的功能，也需要对IP包进行过滤和匹配，路由器中流动的IP包可能需要经过这两个部件的重复过滤，因此，这两个部件之间的部署策略将会直接影响到IP包的处理效率．从路由器整体安全的角度分析了两个安全部件之间的相互关系，提出了一个新的部署策略．与国际上著名的开放源码IPv6协议栈KAME相比较，该部署策略可以提高IPSec的处理效率，减轻IP Filter对IPSec的负面影响，同时，也减少了IP