一种基于IPSec实现的安全协议敏捷性迁移方法、装置和设备
摘要:
本发明涉及网络安全和IPSec领域,具体涉及量子安全与协议敏捷性领域,特别是涉及一种基于IPSec实现的安全协议敏捷性迁移方法、装置和设备。该方法应用于具有多个网络侧的网络,该网络中具有已实现了支持国密加密算法的第一IPSec安全协议和支持量子加密算法的第二IPSec安全协议;网络侧之间通过网关建立安全隧道进行连接;该方法包括:确定网络侧子集,将其间存在的目标安全隧道的安全协议从当前的第一IPSec安全协议迁移为第二IPSec安全协议;在不影响目标安全隧道运行的情况下,修改对应的目标配置文件,在目标配置文件中,将目标安全隧道的安全协议配置为第二IPSec安全协议;重新激活目标安全隧道,使得目标安全隧道按照修改后的目标配置文件进行初始化。
0/0