摘要： 本文分析了 ＩＰＳｅｃ中密钥管理协议（Ｉｎｔｅｒｎｅｔ Ｋｅｙ Ｅｘｃｈａｎｇｅ，ＩＫＥ）在抵抗拒绝服务攻击方面尚存在的不足，并以ＩＫＥ的过激模式为基础，提出一种新的使用于ＩＫＥ第一阶段协商的改进模式．提高了ＩＫＥ抵抗拒绝服务攻击的能力。

关键词: 网络安全, IPSec, IKE, 拒绝服务

Abstract: This paper analyzes the deficiency of IKE standing against DoS attack, then brings forward a new IKE phase I mode to improve IKE performance against DoS attack based on aggressive mode.

中图分类号: 

• TP393.08