23、安全连接建立的形式化规范与验证

安全连接建立的形式化规范与验证

1. 安全网关配置

SG Config的初始标记对供应安全网关进行配置，它有两个物理接口和一个用于ESP隧道的虚拟接口。接口0配置的MAC地址为4，IP地址为172.1.1.1；接口1配置的MAC地址为5，IP地址为12.0.0.1；接口2作为虚拟接口，没有分配MAC地址，只有IP地址80.0.0.1。安全策略数据库的设置使得通过接口2发送的数据包会被放入ESP隧道。默认安全网关的配置与之类似。

2. GAN控制器

GAN控制器模块是图1中供应GAN控制器和默认GAN控制器替换转换的公共子模块。除了IP和物理网络层，GAN控制器还实现了后续要介绍的GANServer模块，其配置方式与安全网关类似。

下面是GAN控制器模块的相关信息：
| 元素 | 描述 |
| ---- | ---- |
| addrList | 地址列表 |
| rt | 路由表 |
| spe_list | 安全策略列表 |
| GAN Server | 实现GAN服务的模块 |
| Physical Layer | 物理层 |
| IP Layer | IP层 |
| Security Policy Database | 安全策略数据库 |
| Routing Table | 路由表 |
| Addresses | 地址信息 |

mermaid格式流程图展示GAN控制器模块的主要结构：

graph LR
    classDef proces