上。由于数据封装次数太多，导致数据开销过大，因此没有被市场接受。
可见要实现安全路由技术，关键在于建立一种特定的ＳＡ。北电网络的Ｃｏｎｔｉｖｉｔｙ已实现了安全路由选择（ＳＲＴ 。
北电网络的Ｃｏｎｔｉｖｉｔｙ操作组件具有以下优势。
（１）安全路由选择
ＳＲＴ支持ＩＰＳｅｃ隧道上的动态路由。Ｃｏｎｔｉｖｉｔｙ符合ＩＰＳｅｃ标准，能够将虚拟ＩＰ接口映射到ＩＰＳｅｃ隧道。当通过隧道传输ＩＰ业务时，Ｃｏｎｔｉｖｉｔｙ的动态路径避免了额外的状态处理和数据包开销（每个数据包多达２４ Ｂ）。
（２）安全接入
所有与Ｃｏｎｔｉｖｉｔｙ的连接或通过Ｃｏｎｔｉｖｉｔｙ的连接，不管是隧道化或非隧道化连接，都可被安全化。用户、用户组和远端站点均拥有唯一的一个过滤配置文件。配置文件被存储在一个ＬＤＡＰ数据库中，以便在单一设备或多个Ｃｏｎｔｉｖｉｔｙ设备中实现公共策略设置。Ｃｏｎｔｉｖｉｔｙ通过多种技术支持鉴权功能，这些技术包括ＲＡＤＩＵＳ、数字证书、智能卡和令牌卡等。
（３）安全策略
ＳＲＴ允许每个用户、用户组或分支办公室分别使用各自的安全性配置文件设置。该配置文件保存个人信息，不管他是在家中还是在办公室，而且，不管是页码：[1] [2] [3] [4] [5] [6] [7] [8] 第3页、共8页 |
