刘瑶瑶　邢伟

摘要：随着IPSec/VPN策略的广泛应用，如何正确地制定和配置在执行安全需求的时候是非常关键的。现在很多情况下，IPSec/VPN策略是由系统管理员来定义，很多时候的策略是不正确的。然后，网络的动力会影响策略的设置甚至导致意外冲突。为了处理这些问题，需要定义IPSec的安全需求，策略和相关的一些参数。基于这些定义，提供一种区域间的架构来生成正确和有效的安全策略。当网络堵塞时也能配置安全策略，同时，当有新的安全策略加进来时也能处理。最终，可通过模拟数据来评估解决方案。

关键词：IPSec/VPN；安全需求；安全策略管理；安全策略保证

1 概述

互联网在很多方面变得越来越动态化，随着无线网络技术的多样化，用户和子网都可以是移动的，移动性意味着策略上或分发策略的内部关系上的潜在变化。自适应的安全是策略改变的另一个原因。不久的将来，通过修改安全策略来使安全管理系统应对新的入侵检测是很普遍的。通常一条IPSec策略规则包含两部分：条件和操作，如果条件部分符合了，那么操作部分就会执行。在IP包头中的值就会被作为一个交通选择标记到条件部分，那么操作部分就会指定怎么样处理网络拥堵来应对这个选择。一条IPSec/VPN策略，它能够执行如下3种可能的动作：拒绝，允许，IPSec执行动作。

然而，在实际情况下，IPSec/VPN策略主要配置在个人的安全网管或管理域中。这些区域效率不高且容易出错。这个过程中，小的或微妙的错误都会在全局的网络安全上造成大的问题。……