1、寬帶無線IP網絡將是未來網絡發(fā)展的方向,同傳統通信技術相比,其優(yōu)勢在于數據通信速率高、移動性好等.但是伴隨著IP網絡的發(fā)展安全問題日益突出.就現有的安全技術而言,IPSec是目前適用于所有Internet通信的唯一一種安全技術,也是目前最易于擴展、最完整的一種網絡安全方案,可為運行于IP上層的任何一種協議(TCP、UDP等)提供保護.由于無線網絡相對于有線網絡有其特殊的安全需求,IPSec在無線網絡應用中也存在一些問題,特別是其中的密鑰

2、交換協議,因此我們重點討論了寬帶無線IP網絡中的密鑰交換協議.目前IPSec的密鑰交換協議IKE過于復雜,不能有效的防止DoS攻擊,協議輪數太多,這些都嚴重影響了協議的性能和互操作性,同時導致了許多安全漏洞.IKE的替換協議IKEv2在很大程度上對IKE進行了簡化,大大減少了協議的輪數,刪除了極少使用的參數和認證方法,提高了協議執(zhí)行的性能,增強了協議的安全性和健壯性.但是IKEv2目前還處于草案階段,有些內容還不完善,并且在無線IP網絡