摘要：本文首先针对广域网上TCP通信比较慢等问题进行了分析，接着再对IPSec体系进行剖析。为了提高IPSec保护的TCP数据的广域网通信性能，本文提出了采用ACK、组包和压缩以及IPSec over TCP等机制的TTAP协议，并给出了协议实现的结构和流程。为了对协议模型进行验证，本文以FreeSWAN软件为基础，对TTAP协议进行了设计和实现，并提供了性能测试数据作为比较，最后对新系统的性能进行了分析。

关键词：tcp 广域网 ipsec frees wan 

单位：华中科技大学计算机科学与技术学院 湖北武汉430074