WINDOWS 2000中的IPsec配置

Windows 2000支持Internet安全协议IPsec，对信息的传输提供了机密性、完整性和认证性。分析Windows 2000中的IPsec工作机制，给了IPsec安全策略的配置方法。     

IPSec协议分析及实现

为了确保IP网络数据通信的可靠性和完整性,从分析IPSec协议出发,以Linux内核为基础研究它的实现,掌握Linux操作系统内核的网络模块,了解其内核的工作原理,合理修改内核,并将IPSec集成到Linux内核中,即采用IP+IPSec方案,从而保证系统通讯安全,有利于IPSec的互操性,提高系统的工作效率。     

基于Linux的IPSec实现技术研究

Internet VPN是专用网家族的最新发展成果,目前基于IPSec安全协议的VPN被广泛看好。文章在研究IPSec协议框架和Linux操作系统的基础上,提出了通过改造Linux内核以及在操作系统原来的TCP／IP协议栈上添加IPSec的实现方案,并对具体实现的关键技术作了进一步的研究。     

基于嵌入式Linux的IPSec VPN网关的研究

在研究IPSec协议框架和嵌入式系统特征的基础上,提出了通过修改Linux内核将IPSec集成到IP源码中的实现方案,阐述了通过配置IPSec-tools实现基于嵌入式Linux的IPSec VPN网关的过程,并以S3C2440为硬件平台说明了嵌入式IPSec VPN网关开发步骤。     

在网络安全方面IPv6协议的改进及新问题的探讨

文章针对IPv6利用IPSec（安全IP）实现网络层的加密与认证，解决了现存IP协议的一些问题，但同时也带来了新的安全问题。讨论了IPV6协议在安全方面的改进以及带来的新的安全问题。     

IPComp协议在IPv6中的研究与实现

实际应用中,当对IP数据包应用AH或ESP协议时,会导致传输的IP数据包长度增加,加重网络负载,数据包被再次分段,增大数据传输的时延等问题。介绍了使用IPComp协议对经过IPsec处理的数据包进行压缩的方法,并实现了在支持IPv6协议的Linux平台下数据包经IPComp协议压缩后的数据传输。     

IPsec在Linux内核2.4和2.6中实现之分析和比较

IPSec协议体系是IETF制定的新一代网络安全协议标准,首先概要介绍了IPSec,然后深入剖析了IPSec在Linux2.4和2.6下的实现方式(PF_KEY、IPsec Security Association,Security Policy,outputprocessing和input processing),并着重比较了二者的不同。     

IP的安全性研究

详细分析了对IP数据包进行IPsec处理所制定的各项标准,包括安全协议、认证和加密算法、安全联盟及密钥交换机制,给出了IPsec构建虚拟专用网(VPN)的一种典型应用和IPsec在Linux平台上的一个具体实现。     

Linux环境下的网络编程

Linux作为一个单-内核的操作系统,协议栈的实现嵌在系统内核中,本文分析了TCP/IP协议的基本原理以及Linux中的TCP/IP网络层次结构,重点介绍了Linux环境下的socket编程.     

Linux内核中IPSec网关的设计与实现

随着网络应用的普及，保护网络安全、保证信息安全的问题已受到人们普遍重视。在研究IPsec标准体系结构以及Linux2.4内核Netfilter框架基础上，提出了一个Linux内核中IPSec网关的实现模型。     

基于IPSec的虚拟专用网络密钥交换实现及其安全分析

本文研究了基于IPSec结构的虚拟专用网密钥交换的基本概念和原理，详细地阐述了通过一系列参数的协商在非安全的公共IP网络中建立安全通信的密钥交换机制，给出了基于Linux系统的客户机／服务器VPN密钥交换的软件实现，对其安全特性作出了分析，指出其具有抗服务拒绝攻击，抗中间人攻击，抗连接插入攻击和防止窍听等安全性能，最后对今后研究发展的方向作了进一步的展望。     

基于IPSec的VPN网络安全的实现

基于加密学基础的IPSec协议是解决公用网上IP数据传输安全性的一个有效手段。文章通过研究和分析IPSec协议,提出了Linux操作系统下IPSec安全网关和VPN(虚拟局域网)系统的构建方案,实现了一种根据信息安全技术的研究基础以及工程实际需求提出的基于IPSec的VPN的网络信息安全体系。     

Implementation and Performance Evaluation of IPSec VPN Based on Netfilter

We mainly explore two problems when combining IPS, ec module into TCP/IP stack by porting the famous IPSec software (FreeS/WAN) into a security gateway. One is how to implement the IPS, ec module based on Nerfilter in Linux 2.4. x kernel. The other problem is the performance evaluation. We test thc throughput of our security gateway before and after applying IPSec with different encryption/decryption algorithms, including the software-based and hardware-based method. With these testing data, we analyze further system performance bottleneck. In the end, we also infer the quantitative relation between the system throughput and the speed of encryption/decryption algorithm and propose some valuable conclusions for improving performance.     

Linux在校园网出口中的应用

研究基于Linux2.4内核的路由功能的实现,相对于其它操作系统而言,Linux具有非常高的安全性和稳定性,在Linux系统中可以根据用户的需求,实现丰富的路由功能,其中很多功能都可以和路由器产品相媲美,Linux的源代码是开放的,可以做很多二次开发,并且Linux具有非常低的价格,其性价比的优势,使得很多校园网在出口建设方面都采用Linux。     

IP层安全的研究和实现

IPSec协议体系是IETF制定的新一代网络安全协议标准.本文深入剖析了IPSec协议体系,结合网络层安全协议的特色,提出了基于IP(v4/v6)的IPSec实现方法和发展趋势.在此基础上,我们还自主设计和开发了基于IPSec的VPN组件,经测试取得了良好的效果.     

IPSec的NAT兼容性改进

通过分析Internet网络层安全协议(IPSec)工作机制提出 一种改进的隧道封装方法. 通过数据发送方在数据包中封装本主机的IP地址, 并在接收方对 其进行相应的处理, 在解决IPSec与网络地址翻译技术NAT兼容性问题的基础上, 使得通 信双方可以灵活决定对通信的保护方式. 与Internet工程任务组的解决方案相比, 在不损失 安全性及只增加很小开销的前提下, 保持了灵活设置安全策略的能力.     

IPSec在下—代互联网IPv6中的研究

本文针对目前国内IPSec研究领域中存在的一些问题,深入研究了人工建立IPSec连接的过程和X．509认证机制,用两种不同的方式在Linux2．6平台的IPv6网络中建立了一远程访问IPSecVPN,结合X．509认证,为网络通信提供了高等级的多种安全服务。     

IP压缩在IPSec中的应用

针对IP数据包应用AH或ESP协议的时候，随着数据包长度的增加导致网络负载增加，数据传输时延增加的问题，介绍了使用IPComp对IPSec处理的数据包进行压缩以解决此种问题的方法．在IP报头与载荷之间插入IPComp报头之后，解决了如何修改IPv4和IPv6的域和IPComp关联等关键问题．最后给出了在Linux环境下实现这一方案的方法，验证了此方法的有效性．