多层防火墙的组成与整合技术

网络安全技术的快速发展,使目前流行的单层防火墙产品不能从根本上满足实际应用的需求.多层防火墙系统结合不同防火墙的技术和安全策略,包括包过滤技术、应用级网关技术、电路级网关技术、状态检测技术和地址翻译技术等,并用不同的方法和技术将它们整合在一起,创建一个比单一防护更有效的综合防护系统,达到安全防护的目的.     

第三层交换技术及其在VLAN子网规划中的应用

运用基于第三层交换技术及其IP策略对中小型校园网络规划和系统管理给出了一个集成的完整解决方案.该方案对提高网络性能有显著作用,可以有效地解决网络站点的灵活配置和网络安全性等问题,充分提高了网络安全和通信能力.     

浅谈Ad Hoc技术的MAC层协议

随着信息技术的不断发展,Ad Hoc网络技术的应用越来越广泛,本文在介绍Ad Hoc技术的MAC层协议的基础上,分析了MAC层协议所面临的难点,以便于进一步研究MAC层协议。     

TCP/IP协议的安全性分析

网络安全是一个永恒的主题.对TCP/IP各层的主要协议进行了分析,指出了存在的安全漏洞,并给出了相应的解决办法,为进一步研究网络安全提供了参考.     

企业网络安全管理技术的探讨与研究

对于企业网络（即内联网络）上采用的数据加密、安全套层、身份验证、网络反病毒、代理服务、防火墙等安全管理技术进行了理论分析与探讨,其宗旨在于为企业网络安全性管理建设提供理论参考;同时提出企业网络安全性管理建设的原则。     

对网络安全的几点看法

随着网络技术的发展,网络安全越来越受到人们的重视,本文就当前网络安全存在的问题进行分析,对网络安全设计和需求方面提出了一定的看法。     

无线网络安全对策和技术

本文阐述了几种无线网络安全协议的技术，分析了各种技术的原理和特点，特别描述了80211i协议在无线网络安全中的结构和工作机制，提出了无线网络安全的应对策略，对无线网络的安全发展前景进行了分析和预测。     

在网络信息系统安全平台中增加入侵检测功能

传统的网络安全技术如密码技术,IPSec技术,访问控制等在维护网络安全方面虽然起到了重要的作用,但这种防范是被动的,而入侵检测技术是维护网络安全的一种积极主动的防范措施,是网络安全管理员的得力助手。     

移动IP和MPLS结合的网络体系结构及关键技术

移动IP与MPLS结合技术是目前的一个研究热点和难点，提出了一种MPLS支持移动IPQoS的网络体系结构；探索了利用二层触发实现快速、准确的移动节点的切换，研究了二层和三层的切换协作机制；并对基于MPLS的移动IP路由优化问题进行了深入研究。     

IPoverWDM网中基于p圈的保护设计

在介绍了GMPLS和目前基于p圈法对IP层进行保护设计的研究成果基础上，分析了多层抗毁研究中IP层和光层各自不同之处，设计了将GMPLS和p圈法相结合，对光层进行抗毁保护的算法，并对该算法进行了仿真实现和分析。     

基于 IPSec 环境下实现虚拟私网技术的应用

IP安全体系结构是由IPSec工作组制定的开放性标准框架,它能为网络层安全提供长期、稳定的基础,从而为创建安全连接的虚拟私网提供了灵活的实现手段;使用户可以避免租用昂贵的专线而采用公网就可以实现广泛的电子商务活动;论文在对IP安全体系结构协议进行研究的基础上,通过实例对采用IP安全协议的虚拟私网技术应用进行了实现,并讨论了密钥、数字签名等技术在提高通信系统安全、满足用户电子商务要求方面的应用前景.     

IPSec在应用中与双向NAT的兼容方案

在广泛应用的基于IPSec的VPN系统中,为解决NAT出现给网络安全带来的复杂性,针对IPSec协议与NAT协议所存在的矛盾,并从VPN系统的角度提出了协作方式基于隧道接力的IPSec解决方案,从而解决了IPSec隧道穿透双向NAT的问题,最后进行了设计实现.     

基于IPSec的VPN网络安全的实现

基于加密学基础的IPSec协议是解决公用网上IP数据传输安全性的一个有效手段。文章通过研究和分析IPSec协议,提出了Linux操作系统下IPSec安全网关和VPN(虚拟局域网)系统的构建方案,实现了一种根据信息安全技术的研究基础以及工程实际需求提出的基于IPSec的VPN的网络信息安全体系。     

移动IP技术在VPN中的应用

虚拟专用网络VPN(Virtual Private Networks)是实现在公网上安全传输私有网络信息的一种技术.作为VPN的关键技术之一的隧道技术解决了移动节点的移动性问题.在介绍L2TP与IPSec这2种VPN隧道机制的基础上对它们进行了比较,重点介绍了IPSec在安全性方面的优势,然后介绍了VPN移动用户的问题和VPN的2种隧道模型,最后分析了利用移动IP技术解决VPN中的移动用户问题的优点,并与现有方案VPDN(Virtual Private Dial-up Network)作了比较.     

基于IPSec的嵌入式网络安全的研究

在分析嵌入式网络安全的特点和研究IPSec协议的基础上,提出了基于IPSec的嵌入式网络的安全机制的结构、模式以及它的实现方式。     

Internet的安全性及IP安全策略

IP安全工具－IPSec使用了网络通信加密技术。IPsec本来是为下一代IP V6设计的安全协议,但是IPV6的推广速度较慢,而社会对安全的IP协议的要求十分迫切,于是把IPsec重新应用于IPV4。Microsoft和Cisco Systems Inc。共同开发了Windows 2000中的IPSec和相关的服务。但是不幸的是,北美地区以外的Linux发布版本的内核均不支持IPSec。你需要在内核中增加对IPSec的支持,才能使用IPSec软件。本文主要介绍了如何在Windows 2000中使用和配置安全策略,以及在Linux下安装和配置IPSec。     

基于信息隐藏的安全网卡研究

信息隐藏是信息安全领域的一个新的研究方向,比信息加密有更高的安全性.本文在分析了网卡结构及IPSec的基础上,对IPSec进行了改进,提出了一种基于信息隐藏的安全网卡设计方案.     

IPv6网络安全体系结构分析与应用研究

分析了下一代互联网通信协议:IPv6的网络安全体系结构IPSec,其中包括安全联盟(SA)、认证头(AH)、封装安全载荷(ESP)和Internet密钥交换(IKE);分析了实施IPSec的策略;最后对利用IPSec构建虚拟专用网(VPN)和IPSec在无线局域网(WLAN)的应用进行了研究。     

IPSec在下—代互联网IPv6中的研究

本文针对目前国内IPSec研究领域中存在的一些问题,深入研究了人工建立IPSec连接的过程和X．509认证机制,用两种不同的方式在Linux2．6平台的IPv6网络中建立了一远程访问IPSecVPN,结合X．509认证,为网络通信提供了高等级的多种安全服务。     

基于Linux的IPSec实现技术研究

Internet VPN是专用网家族的最新发展成果,目前基于IPSec安全协议的VPN被广泛看好。文章在研究IPSec协议框架和Linux操作系统的基础上,提出了通过改造Linux内核以及在操作系统原来的TCP／IP协议栈上添加IPSec的实现方案,并对具体实现的关键技术作了进一步的研究。