摘要：IPsec抗重放技术已被广泛应用于VPN网络设备。通过对IPsec抗重放技术原理和应用模式进行研究,提出了一种IPsec抗重放技术在VPN隔离网关中的应用方法。针对VPN隔离网关“双ARM+FPGA”的硬件架构,将IPsec抗重放流程分解为重放包判断、解密、合法性判断、窗口滑动等步骤,从验证结果通知、重放包判据、可靠性保证机制等方面进行讨论,提出了序列号异常的应对机制,并实现了对应的软件代码。