您的位置:首页 > 理论基础 > 计算机网络

IPsec学习总结(1)IPsec技术浅析——发展

2010-10-26 22:21 274 查看
       题记:最近一段时间一直在导师的指导下研读RFC4301-4307,也就是IPsec的标准文档,期间遇到很多问题,特别是因为网络知识不好,所以文档中的很多话都不能很好的理解,而且自己英语水平很差,所以理解上也有偏差,现在把自己的一些理解写出来,希望能够得到大家的批评指正,望不吝赐教。

       IETF中介绍IPsec以及相关技术的文档包括RFC2401,2403这些IKEv1系列,RFC4301开始的IKEv2系列,现在比较稳定的版本是IKEv2,但是许多实施还是使用的IKEv1。IKEv1比较全面,但显得冗余,太详细,很多实施中并不需要这么多的考虑。IKE协议设计主要是从密码算法的六个性能来考虑的,根据不同的项目要求来选择不同的侧重点。2005年公布了IKEv2的标准文档,最近几年没有什么大的修改,只是在2007年将RFC4305更新为RFC4835,按照现在的分析,IKEv2应该会稳定一段时间,但是在跟JFK的竞争中,IKEv2还是处在下风中。现今IKEv2的开源案例中有strongswan,openswan,raccoon2等,我正在使用的是strongswan,希望有使用的朋友多来交流。

      
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签:  文档 算法 网络