普适的宽带路由器IPSec改造方案

作者：李玉峰; 邱菡; 顾小卓; 伊鹏; 兰巨龙

来源：微电子学与计算机, 2006, S1: 171-173+176.

• 路由器
• IPSec
• 加密板
• 改造

网络安全性问题的日益突出迫切要求对现有普通宽带路由器进行支持IPSec的改造。以往的基于加密卡串接网络处理单元的改造方法导致资源利用率低、工程实现难度大及普适性差。文章提出了一种新的改造方案,能够利用宽带路由器的快通道实现加密数据包的高速传输,利用慢通道维护IPSec协议的运行及相关安全信息的下发,以一种母板结构普适地实现了对宽带路由器的高效IPSec改造。