人活着就是在对抗熵增定律，生命以负熵为生。 ——薛定谔《生命是什么》 如果物理学只能留一条定律， 我会留熵增定律。 说这句话的人叫吴国盛，清华大学的

IKE简介 安全联盟SA： 定义： 安全联盟是要建立IPSec 隧道的通信双方对隧道参数的约定，包括隧道两端的IP地址、隧道采用的验证方式、验证算法

为什么要实施? 实施的最大动机是省钱。 虚拟专用网络的分类： 虚拟专用网分类方法很多。 **站点到站点的虚拟专用网 ** ATM，Rrame Relay， G

谁来告诉CPU读写内存 我们第一个要搞清楚的问题是：谁来告诉CPU去读写内存？答案很明显，是程序员，更具体的是编译器。CPU只是按照指令按部就

这里相对openswan的性能做个简单的说明。为什么要介绍这个话题呢？ 其实最主要的原因还是想openswan的性能到底如何、极限是多少隧道、

IKE端口浮动 IPsec在隧道建立第一第二阶段主要进行加密方式、加密策略等信息的协商，这部分功能是通过IKE协议来实现的。 IKE协议默认端口

前几天和同事讨论IKE密钥交换流程时，提到了Diffie-Hellman交换。DH算法最主要的作用便是在不安全的网络上成功公共密钥(并未传输

在IPSEC通信中涉及到一个重要方面，那就是如何定义要保护的数据流（又称为感兴趣流）。这不仅涉及到IPSEC最终要保护哪部分数据，还关系到I