基于Unix流机制的IPSec内核实现与改进
Implementation and Improvement of IPSec Kernel Based on Unix Streams Mechanism作者机构：山东大学网络信息安全研究所济南250100
出 版 物：《计算机工程》 (Computer Engineering)
年 卷 期：2005年第31卷第3期
页 面：48-50页
核心收录：
学科分类：12[管理学] 1201[管理学-管理科学与工程(可授管理学、工学学位)] 08[工学] 0835[工学-软件工程] 081201[工学-计算机系统结构] 081202[工学-计算机软件与理论] 0812[工学-计算机科学与技术（可授工学、理学学位）]
基 金：国家"863"计划基金资助项目(2001AA141120)
主 题：流机制 内核模块 IPS unix系统 TCP/IP协议栈 IP包 加密 芯片 PUSH MTU
摘 要：在分析Unix的流机制(Streams)的基础上,详细论述了Unix系统下IPSec内核模块的实现方法:以流模块的方式实现IPSec内核,并且利用流机制的PUSH操作将其配置在TCP/IP协议栈中。最后,给出了提高IPSec内核模块处理性能的几种方法,包括修改MTU值以避免IP包分片、调节流核心资源和采用硬件芯片加密等。
维普期刊数据库
同方期刊数据库