基于IPSec的虚拟专用网络实现及其安全性分析

首先介绍了IPSec协议族的基本概念和各个重要组件，然后讨论了利用IPSec协议实现虚拟专用网络（Vitrual Private Network,简称VPN）的技术，最后对用IPSec协议实现虚拟专用网络的安全性作了一定的分析。     

IP Security协议分析及VPN建设探讨

VPN是实现在公网上安全传输和私有网络信息的一种技术。IPSec是新一代互连网安全标准。结合IPSec协议标准，研究基于IPSec的VPN技术及实现，指出IPSec在VPN安全性方面的重要作用，对提高网络的安全性和可靠性，具有重要的现实意义。     

移动IP技术在VPN中的应用

虚拟专用网络VPN(Virtual Private Networks)是实现在公网上安全传输私有网络信息的一种技术.作为VPN的关键技术之一的隧道技术解决了移动节点的移动性问题.在介绍L2TP与IPSec这2种VPN隧道机制的基础上对它们进行了比较,重点介绍了IPSec在安全性方面的优势,然后介绍了VPN移动用户的问题和VPN的2种隧道模型,最后分析了利用移动IP技术解决VPN中的移动用户问题的优点,并与现有方案VPDN(Virtual Private Dial-up Network)作了比较.     

基于IPSec的Ad Hoc网络安全系统的研究

分析了Ad Hoc无线多跳网络的安全问题和IPSec技术,提出了一种基于IPSec的、分布式的AdHoc网络的安全解决方案,建立了一个3跳无线WLAN(W ireless Local Area Network)Ad Hoc网络,并在网络上部署了作者提出的网络层安全方案,同时对网络的安全性和传输性能进行了相应的测试和评估。测试结果表明,提出的分布式IPSec安全方案在网络层上有效的加强了Ad Hoc网络的安全性能,对Ad Hoc网络本身的性能仅有轻微的影响。     

基于IPSec的VPN网络安全的实现

基于加密学基础的IPSec协议是解决公用网上IP数据传输安全性的一个有效手段。文章通过研究和分析IPSec协议,提出了Linux操作系统下IPSec安全网关和VPN(虚拟局域网)系统的构建方案,实现了一种根据信息安全技术的研究基础以及工程实际需求提出的基于IPSec的VPN的网络信息安全体系。     

基于MPLS VPN的安全一卡通网络的研究与设计

通过对MPLS VPN及IPSec技术各自优势和局限性的深入研究,设计了一种基于IPSec的MPLS VPN的安全校园一卡通网络解决方案,并给出了IPSec的实现模型。该方案既有MPLS VPN的高速交换、QoS品质、易扩展及流量工程的优点,又兼有IPSec的高安全性和可靠性保障。     

通道模式下ESP实施方案的研究

针对智能小区网余与漫游主机之间通信的安全性问题进行探讨，分析了目前小区网络的建设现状．根据IPSec协议族的协议方案及工作方式，提出了一种简化且经济实用的解决方案．该方案利用通道模式下的ESP实现漫游主机和受保护网络之间的安全通信．整个系统由三大模块组成：用户管理模块、安全通道建立模块和数据处理模块．给出了简化后的安全通道建立流程．     

基于IPSec的VPN安全性的实现

VPN能够实现在不同的网络平台之间的数据传输,并能保证数据传输的安全,是实现网络信息安全的重要手段。IPSec是目前采用最多的VPN协议套件。本文主要论述了基于IPSec的VPN的安全性的实现。     

基于IPv6的网络的安全和保密性分析

为了解决即将耗尽的IP地址和日益突出的网络安全问题，IETF提出了下一代IP解决方案，即IPv6。IPv6技术具有一系列使得互联网的用户增强他们的网络的安全性和保密性的特征。IPv6与IPv4的不同之处在哪里呢？最大的不同就是大的地址空间，这给网络安全性带来了好处。IPv6的比较大的地址空间（IPv6为128位，即16字节；而IPv4为32位），主要是为了解决IPv4的地址短缺问题。同时，大的地址空间也带来了很大的安全性的好处。IPv6的另一个安全性在于在IPv6把IPSec（IPSecurity）作为必备协议，IPSec通过所定义的一套完善的安全机制，在身份认证报头（AH）和封装安全载荷报头（ESP）的支持下，可以为IPv6网络环境下的网络层数据提供各种安全服务。     

基于IPSec的安全性分析及改进方案

对目前IPSec的运行机制及安全性方面所存在的问题进行了描述,提出了使用分层IPSec机制来解决这些问题的方案.该方案通过对数据包进行分区并采用复合安全关联技术来实现对数据的分层保护,从而解决了IPSec采用端到端的网络安全机制与网络中某些最新的应用无法获取高层协议信息的冲突这一问题.     

TCP/IP协议族的安全架构

给出了TCP/IP协议族的整体安全架构,讨论了网络层安全协议IPSec和传输层安全协议TLS,以实现在网络层和传输层提供加密和认证等安全服务。阐述了IPSec提供安全服务之前如何通过ISAKMP协议进行SA的协商以及TLS如何通过握手协议进行安全协商的问题。     

基于校园网的IPv6安全协议分析与应用研究

对IPv6报文的安全特性进行了分析,并对IPv6必备协议IPSec的AH和ESP机制以及IPSec两种重要的工作模式进行了比较,最后将IPSec安全机制应用到校园网的不同层次中,并结合CERNET2校园网实现了IPv6的架构,取得了较好的效果。     

基于IPSec的虚拟专用网络密钥交换实现及其安全分析

本文研究了基于IPSec结构的虚拟专用网密钥交换的基本概念和原理，详细地阐述了通过一系列参数的协商在非安全的公共IP网络中建立安全通信的密钥交换机制，给出了基于Linux系统的客户机／服务器VPN密钥交换的软件实现，对其安全特性作出了分析，指出其具有抗服务拒绝攻击，抗中间人攻击，抗连接插入攻击和防止窍听等安全性能，最后对今后研究发展的方向作了进一步的展望。     

面向 IPSec 的关联数据库结构的研究

在分析IP安全机制、网络密钥交换和安全关联的基础上，确定了基于IP安全机制的关联数据库所应包含的基本数据结构，并给出了在Linux环境下的结构说明及其中每个参数的具体含义和作用.     

IPSec协议及其安全性分析

介绍和分析了网络层安全协议 ( IPSec) ,并侧重研究了其认证和保密两种安全机制 ,对有关 IPSec协议安全性问题进行了较为详细的分析 ,指出了 IPSec协议的实际应用价值     

在网络安全方面IPv6协议的改进及新问题的探讨

文章针对IPv6利用IPSec（安全IP）实现网络层的加密与认证，解决了现存IP协议的一些问题，但同时也带来了新的安全问题。讨论了IPV6协议在安全方面的改进以及带来的新的安全问题。     

基于嵌入式系统的身份认证和密钥协商算法

随着接入到互联网中的嵌入式设备越来越普遍,嵌入式系统的网络安全问题也越来越引起人们的关注。文章针对嵌入式系统的网络安全需求和有限计算能力的特点,提出了一个基于有限域上离散对数的身份认证和密钥协商算法。分析表明该算法能有效抵御网络中的消息重放攻击和中间人攻击。该算法在基于ucLinux系统上的嵌入式IPSec框架中实现,具有较低的系统资源开销和较高的运行效率。     

IPSec VPN的研究与实现

先介绍了VPN和IPSec协议应用的背景，然后详细分析了这两种协议的详细内容并给出了在思科路由器上面实现IPSecVPN的一种方法。     

论校园网的安全管理问题

针对目前存在的网络安全问题,论述了校园网安全管理的含义及类型,分析了校园网络应用中的安全隐患.根据校园网的安全管理和网络应用的合理性,结合目前比较成熟的PKI技术,针对Internet网上存在的垃圾邮件,对非授权访问、IP欺骗、端口扫描、网络监听、程序攻击等各种安全问题提出了相应的网络安全解决方案.