IPSec远程访问VPN的平安策略探究(3)

策略分配机制必须是平安的。策略下载的服务器应该是通过验证的。除此以外，对该服务器的访问也应该是有限制的。假如这一条遭到破坏，网络的平安就会大受威胁。我们仍然使用COPS在客户端和策略服务器之间交换策略信息。
4结 语
由于IPSec VPN出色的平安特性，使它越来越受到有着相对较高平安要求的企业或部门的青睐。本文提出的策略管理系统能够很好的完成IPSec远程访问VPN系统的策略管理。随着IPSec VPN的广泛使用，更加复杂的VPN系统会相继出现。因此，其平安策略管理的新问题将逐步凸现，这方面的探究也将受到重视。