使用网际协议安全性策略建立网络安全

摘要

配置网络安全的技术，包括获得非分组流信息，根据所获得的信息评价策略规则，以及根据所述评价提议安全性配置。例如，所述非分组流信息可包括在因特网密钥交换协议对话期间获得的验证信息，或从分层的服务提供者获得的信息。因此，可定义和实现诸如网际协议安全(IPsec)策略之类的策略，使得它们更精确地反映出网络的安全性要求。

主权项

1. 一种建立网络安全的方法，包括：在第一设备中从第二设备接收非分组流信息，在第一设备中根据所接收的非分组流信息评价策略规则；以及根据所述评价，将多个可选的安全性配置提议从第二设备发送到第一设备，其中在同一传送中发送所述多个可选的安全型配置提议。