多层IPSEC在宽带多媒体卫星网络中的应用

本文首先介绍了IPsec技术及其与性能增强代理（EPEs）在卫星网络中的应用。随后引入了多层IPsec（ML—IPsec）的概念。并对多层IPsec在卫星网络中的应用进行了分析。最后针对多层IPsec存在的的问题进行优化。     

WINDOWS 2000中的IPsec配置

Windows 2000支持Internet安全协议IPsec，对信息的传输提供了机密性、完整性和认证性。分析Windows 2000中的IPsec工作机制，给了IPsec安全策略的配置方法。     

IP的安全性研究

详细分析了对IP数据包进行IPsec处理所制定的各项标准,包括安全协议、认证和加密算法、安全联盟及密钥交换机制,给出了IPsec构建虚拟专用网(VPN)的一种典型应用和IPsec在Linux平台上的一个具体实现。     

网络安全协议IP Sec及其应用浅析

随着IP网络在商用和消费网络中的重要性与日俱增,非法攻击所导致的潜在危害将具有空前的破坏性.IPsec提供的是IP的安全性体系结构,并且定义了在IP层使用的安全性服务,对于IPv4和IPv6同样适用.阐述了引入IPsec的重要性,对其系统结构进行分析,说明了IPsec工作的原理;并且给出了基于IPsec的虚拟专业网(VPN)的应用,系统分析虚拟专业网(VPN)的整体结构以及它的一些特点.     

应用IPsec为SCTP提供安全保护时若干问题的研究

SCTP是一种新的通用传输层协议,提供面向连接面向用户消息的可靠传输服务。本文分析了SCTP相对于TCP和UDP的一些新的特性,特别是单一SCTP关联对多IP地址的支持。然后简单介绍了IPsec这一目前广泛使用的网络层安全协议标准的工作原理。在使用IPsec为SCTP提供安全保障时,为了适应SCTP的新特性,要求对传统的IPsec实现方案作出相应的改进。文中就IPsec在实现上应该涉及和注意的一些问题以及这些问题可能的解决方式进行了讨论。     

网络安全协议IPSec及其应用浅析

随着IP网络在商用和消费网络中的重要性与日俱增，非法攻击所导致的潜在危害将具有空前的破坏性，IPsec提供的是IP的安全性体系结构，并且定义了在IP层使用的安全性服务，对于IPv4和IPv6同样适用，阐述了引入IPsec的重要性，对其系统结构进行分析。说明了IPsec工作的原理；并且给出了基于IPsec的虚拟专业网（VPN）的应用，系统分析虚拟专业网（VPN）的整体结构以及它的一些特点。     

IPsec在嵌入式VPN系统中的应用

依据网络安全理论,应用IPsec技术,对嵌入式VPN系统的认证过程进行了理论和应用性的讨论,重点探讨了嵌入式系统认证体系及其基于IPsec的实现方法,给出了一种基于端——端连接的嵌入式VPN系统的认证实施方案。     

基于IPSec的嵌入式Linux VPN网关实现

因特网通信安全需求日益迫切,VPN安全网关逐渐得到推广应用。开源、稳定的Linux操作系统为高性价比VPN网关设计提供了可行的解决方案。本研究在S3C2410嵌入式开发板上设计了一种基于Linux和IPsec协议的VPN安全网关并详细阐述了IPsec协议、VPN关键技术以及VPN安全网关的实现过程。     

基于IPSec的嵌入式Linux VPN网关实现

因特网通信安全需求日益迫切,VPN安全网关逐渐得到推广应用。开源、稳定的Linux操作系统为高性价比VPN网关设计提供了可行的解决方案。本研究在S3C2410嵌入式开发板上设计了一种基于Linux和IPsec协议的VPN安全网关并详细阐述了IPsec协议、VPN关键技术以及VPN安全网关的实现过程。     

IPsec、SSL及SET之间的比较研究

本文主要对IPsec、SSL及SET做了简要概述。首先,叙述了IPsec协议的体系结构和两种工作方式,对IPsec的安全进行了分析。然后,讲述了SSL协议工作方式和在网络传输过程中对数据的保护机制,主要讲述了握手协议和记录协议,分析了SSL协议的安全性以及SSL协议对几种常见的攻击方法的抵抗能力。其次,详细的介绍了SET,通过在线购物的流程叙述了SET的作用和功能,并且讲述了SET中所用到的双重签名技术。最后,通过这三个协议的比较,总结出了这三个协议所适应的环境和它们各自的工作特点。     

IPSec与NAT工作冲突模型分析

由于IPsec协议架构本身以及缺乏支持IPsec的NAT设备,但其所使用的加密技术却造成了与NAT技术的不兼容。解决这些问题最简单的办法,就是再增加一个路由器来运行NAT和虚拟专用网VPN。本文简单介绍了IETF基于UDP封装方案的工作过程,讨论了其弊端,有针对性的提出了一种新的方案,并对这个方案的安全性做了简单分析.     

IPsec VPN安全策略问题的研究

VPN技术应用日益广泛,IPSec已成为实现VPN的主要方式.但目前各种安全实施中,对单个安全网关主要是手工配置IPsec策略,其效率低下且易出错.同时实施中一些小的或不易发现的错误都可能导致整个网络大的安全漏洞.本文主要探讨的就是如何解决IPsec VPN的安全问题.     

基于OpenSwan的动态VPN实现方案

IPsec是实现VPN的技术标准之一,而OpenSwan为Linux下IPsec的最佳实现方式,其最大程度地保证了数据传输中的安全性、完整性问题。OpenSwan不仅功能强大,其突出优点是一个开放源代码的项目,OpenSwan的实施应用不仅解决了无固定IP企业、单位网络的安全防护,也为企业节约资金和投资成果。实验证明,动态DNS方式是实现动态VPN系统的较有效方式。     

基于IPv6的防火墙安全机制研究

文章通过对防火墙原理和IPsec协议的研究,实现了IPv6防火墙,并在此基础上对该防火墙提出了改进方案。     

多卡并行加密VPN的性能分析

在对原有的IPsec模块设计进行性能分析的基础上,结合Linux2．4系统的软中断机制,提出多卡并行加密的设计方案．为了适应该并行设计,采取对原有的IPsec模块细分,添加缓冲链表,以及关键区保护等修改,在Linux2．4上实现了并行系统原型．最后对原型性能进行理论分析,总结出并行加密VPN性能的计算公式,并根据实测数据验证了计算公式的正确性,为进一步提高利用并行技术提高VPN性能提供理论依据．     

基于IPsec的NAT—PT转换网关的研究

本文通过对IPv6与NAT—PT的兼容性问题的研究，并分析了NAT—PT存在的安全问题，在此基础上提出了让IPsec和NAT—PT转换网关协同工作的设想。     

IPv6网络环境中SIP的安全性研究

SIP是基于文本的协议,但SIP协议容易被攻击者模仿、篡改,加以非法利用。加上协议本身还有部署问题,存在多种不安全因素。SIP和IPv6同为下一代网络的核心技术,利用好IPv6提供的高安全性的网络,可以很大程度上提高SIP的安全性。由于IPv6强制要求支持IPsec,实现了基于网络层的身份认证,增强了完整性和机密性,IPsec的引入为下一代互联网的安全性奠定了坚实的基础。IPv6通过引入两个新的扩展头AH和ESP,从而提高了SIP的安全性。     

NGN网络端到端传输安全的实现

介绍了基于IMS的NGN网络特点,以IP v6为接入、承载网络搭建了实验环境,结合NGN网络安全模型,通过实验证明了使用IPsec可以实现NGN网络端到端的网络安全.     

校园网故障诊断与排除方法研究

针对校园网的快速发展,从实际应用的角度介绍了校园网的概念和基本构成,阐述了校园网的常见故障的排除流程,为广大校园网用户以及从事校园网管理的工作人员提供了解决问题的方法.     

Internet的安全性及IP安全策略

IP安全工具－IPSec使用了网络通信加密技术。IPsec本来是为下一代IP V6设计的安全协议,但是IPV6的推广速度较慢,而社会对安全的IP协议的要求十分迫切,于是把IPsec重新应用于IPV4。Microsoft和Cisco Systems Inc。共同开发了Windows 2000中的IPSec和相关的服务。但是不幸的是,北美地区以外的Linux发布版本的内核均不支持IPSec。你需要在内核中增加对IPSec的支持,才能使用IPSec软件。本文主要介绍了如何在Windows 2000中使用和配置安全策略,以及在Linux下安装和配置IPSec。