IPSec网关的一种分布式配置方法

IPSec协议的一种应用模式是采用IPSec网关间隔各个网络段,通过网关的策略配置,实现安全通信需求。然而,交叉的IPSec策略可能导致信息回流,引发策略冲突,破坏安全需求。提出IPSec网关的一种基于多agent系统的配置方法,自动分布式生成无冲突的IPSec策略集,可以避免集中式生成方法单点失效的弱点。模拟实验验证了这种方法的可行性。

ipsecpol

它是在Windows 2000 Server ResourceKit由的命令朽下配置ipsec的工具这个程序中加上了text 2pol.dll和ipsecutil.dll．不用装庞大的ResourceKit也可以直接使用。