对IPSEC报文加解密的方法及系统

摘要

本发明公开了一种对IPSEC报文加解密的方法及系统，涉及网络通信技术领域，所述方法包括：S1：当前端和对端协商产生IKE隧道，为所述IKE隧道生成的多个IPSEC隧道分配不同的优先级；S2：调整所述多个IPSEC隧道中最低优先级IPSEC隧道相应的IPSEC SA，以实现将所述最低优先级IPSEC隧道调整为不加密状态。本发明通过将最低优先级IPSEC隧道调整为不加密状态，增加了网络设备对于报文的处理能力，当网络设备在异常情况下，防止了网络拥堵和正常报文丢失。

主权项

一种对IPSEC报文加解密的方法，其特征在于，所述方法包括：S1：当前端和对端协商产生IKE隧道，为所述IKE隧道生成的多个IPSEC隧道分配不同的优先级；S2：调整所述多个IPSEC隧道中最低优先级IPSEC隧道相应的IPSEC SA，以实现将所述最低优先级IPSEC隧道调整为不加密状态。