一种因特网协议安全安全联盟协商方法和装置

摘要

本发明提供了一种因特网协议安全安全联盟协商方法，该方法包括：当本端设备的接口上应用IPsec策略时，针对访问控制列表ACL中配置的每一条流信息，根据该流信息对应的IPsec策略，与通过该接口相连的对端设备进行IPsec SA协商；所述本端设备将协商出的IPsec SA存储到安全联盟数据库SAD中。基于同样的发明构思，本申请还提出一种装置，能够预先协商IPsec SA，以降低数据流的丢包率，以及降低大量IPsec并发协商对设备造成的冲击。