技術(shù)總結(jié)
本發(fā)明涉及數(shù)據(jù)通信領域,具體提供了一種IPSec隧道的安全聯(lián)盟查找方法及裝置。該IPSec隧道的安全聯(lián)盟查找方法及裝置通過建立數(shù)組,將業(yè)務對象與數(shù)組建立關(guān)聯(lián)后,以數(shù)組的下標作為ID在數(shù)組的元素中查找數(shù)組下標對應的數(shù)組元素,該數(shù)組元素包括需要的安全聯(lián)盟。代替了現(xiàn)有技術(shù)中依靠傳統(tǒng)的報文五元組信息定位安全策略,再根據(jù)安全策略找到所關(guān)聯(lián)的安全聯(lián)盟的繁瑣和不可擴展的方式,簡潔了隧道配置命令,需要修改IPSec隧道屬性時,直接在數(shù)組中修改即可,為路由協(xié)議五元組相同,又需要不同IPSec隧道保護不同控制報文的應用業(yè)務提供了方便。
技術(shù)研發(fā)人員:譚御冰;范恒英
受保護的技術(shù)使用者:邁普通信技術(shù)股份有限公司
文檔號碼:201710135013
技術(shù)研發(fā)日:2017.03.08
技術(shù)公布日:2017.06.13