一种配置IPSEC安全策略的方法及装置

摘要

本发明实施例公开了一种配置IPSEC安全策略的方法，包括：利用随机产生的密钥和预先确定的对端节点信息生成安全联盟和安全策略；基于所生成的安全联盟和安全策略与对端节点进行协商，确定可用的安全联盟和安全策略，并从所述可用的安全联盟和安全策略中选择采用的安全联盟和安全策略并保存；利用所述选择的安全联盟和安全策略对IPSEC安全协议栈进行配置。本发明实施例还提供了相应的IPSEC安全策略配置装置。根据本发明，可简化配置过程，降低成本。可实现自动配置、自动更新IPSEC安全联盟和安全策略，提高可靠性和安全性高，降低系统维护代价。