论文部分内容阅读
提出了一种高强度的VPN安全通信解决方案,该方案将VPN的安全协议脱离开操作系统,嵌入到网络设备（安全网卡）中,使得任何程序在使用网络设备时无法绕开安全协议,从而使系统在完成保密通信的同时具有防止主动攻击的能力。讨论了IPComp技术和IP分片与重装技术在解决IP分组膨胀方面的优势和不足,提出了一种简便易行的降低MTU方法,经验证该方法在这种新型VPN应用中显著降低了IP分组的分片率,提高了VPN网络的带宽利用率。