提供安全基础设施的方法、系统和设备

摘要

用于例如通过以下步骤在非安全网络基础设施上自动地提供安全网络基础设施的方法和设备：自动地生成通过非安全网络的IPSec隧道，在边界设备端接该IPSec隧道和创建合适的服务以在IPSec隧道与安全网络之间桥接业务。各种不同的实施例提供了安全网络基础设施、适配于特定客户需求的安全网关（SEG）实施例和各种不同的商业方法的快速提供。

主权项

一种用于在非安全网络基础设施上生成安全服务层的方法，包括：接收关联于期望的IPSec服务的服务请求，该服务请求信息包括要保护的安全网络的至少一个标识；选择包括边界设备的至少一个路由设备以用作安全网关（SEG）；提供安全联网服务以在所述边界设备的第一部分处端接来自所述安全网络的安全业务；提供安全联网服务以在所述边界设备的第二部分处端接来自非安全网络的隧道化公共业务；创建接口以对隧道化业务和相应的安全业务进行适当的编组从而构成安全网络业务路径，其中每个组都关联于各自的封装标识符。