跳到主要内容

附录 B: 去相关

本附录描述用于 SPD 条目的去相关算法。该算法用于处理安全策略数据库(SPD)中可能重叠的条目,使策略匹配范围更加明确,便于后续的 IPsec 策略选择和执行。

去相关的目标不是改变策略语义,而是把存在交叠或包含关系的 SPD 条目转换为更容易按顺序判断的形式。这样实现可以在保留原有协议常量、选择器和策略含义的同时,减少歧义匹配带来的实现差异。