%0 Journal Article %T 卫星IP网络可变区域分层IPSec的设计与实现 %A 黄展 %A 顾学迈 %A 郭庆 %J 吉林大学学报(工学版) %P 1463-1468 %D 2008 %X 分析了卫星IP网络性能增强技术与IPSec之间的矛盾,设计并提出了可变区域的分层IPSec协议,将分层IPSec区域映射由静态分区转变为可选择的动态分区,并建立与之相应的复合型安全关联,使得授权的性能增强网关不仅能够访问到TCP报头,而且能访问到应用层HTTP链接对象,在保障端对端安全的同时,达到TCP性能增强与HTTP传输加速的双重目的。在此基础上,对CZMLIPSec进行了实现和开销性能测试。实验证明CZMLIPSec没有增加不可接受的带宽开销与处理延时,能够为卫星IP网络提供安全性并支持各种性能增强技术。 %K 通信技术 %K 卫星IP网络 %K CZMLIPSec %K 性能增强网关 %K HTTP加速代理 %K 通信技术 %K 卫星IP网络 %K CZMLIPSec %K 性能增强网关 %K HTTP加速代理 %U http://xuebao.jlu.edu.cn/gxb/CN/Y2008/V38/I06/1463