AES算法在IPSec中的应用

在分析IPSec协议簇中数据封装安全协议使用的加密算法－－AES的基础上，探讨了在建立基于IPSec协议的虚拟专用网时，使用加密算法应考虑的一系列问题，并提出了一些实用的建议和注意事项。     

IPSec及其在动态IP隧道协议L2TP中的应用

L2TP是虚拟专用网中常用的隧道协议,在隧道建立过程中,Responder可以动态选择IP地址。本文分析了L2TP中存在的安全性隐患,提出并描述了一种允许L2TP向IPSec过滤规则库中动态添加规则,实现IPSecESP为L2TP提供安全保护的方法。     

IPSec在Mobile-IP中的应用

主要论述了IPSec在Mobile-IP中的应用，先分析了Mobile-IP的安全弱点，随后从移动结点的注册请求、隧道通信数据的保密性、数据完整性校验等角度给出了基于IPSec的解决方案。     

移动IP实现系统的分析

介绍移动IP技术，阐明进行移动IP系统的一般实现原则，分别对新加坡国立大学的移动IP实现系统和美国斯坦福大学的移动IP实现系统进行,指出各自的优缺点和可借鉴之处。     

网络安全协议IPSec及其应用浅析

随着IP网络在商用和消费网络中的重要性与日俱增，非法攻击所导致的潜在危害将具有空前的破坏性，IPsec提供的是IP的安全性体系结构，并且定义了在IP层使用的安全性服务，对于IPv4和IPv6同样适用，阐述了引入IPsec的重要性，对其系统结构进行分析。说明了IPsec工作的原理；并且给出了基于IPsec的虚拟专业网（VPN）的应用，系统分析虚拟专业网（VPN）的整体结构以及它的一些特点。     

IPSec技术在MPLS VPN安全保障中的应用

针对MPLS VPN(Multi.Protocol Label Switching Virtual Private Network)在保密性要求较高场合存在安全隐患的问题,提出一种可保障其安全性的设计方案.该方案通过利用IPSee(IP Security)协议在客户路由器端对IP数据包进行加密,在MPLS(Multi-Protocol Label Switching)边缘路由器端对数据进行封装,从而解决了VPN(Virtual Private Network)采用单一MPLS,在公用骨干网进行第2层传输存在的信息不能自动加密,容易出现因误发或连接中断造成信息泄露等问题.实验结果表明,该方案在不增大网络成本的前提下,保证了数据在传输过程的私有性、完整性和真实性,从而大大提高了网络安全系数.     

基于IP地址动态分配的IP电话实现方案

文章介绍了目前IP电话的各种实现方案,分析了纯软件IP电话的不足,提出了一种基于IP电话号码的实现方案。该方案通过服务器给每位用户分配一个惟一的IP电话号码,用户直接通过该号码相互呼叫,这样不仅可以实现IP地址的动态分配,而且使得呼叫过程更加简洁。最后简单介绍了该软件在Linux和Windows下用JAVA的实现。     

多种操作平台上Linux IP Masquerade的实现方法

文章介绍了在多种操作平台上Linux Pasquerade的实现方法。     

基于IPSec的虚拟专用网络密钥交换实现及其安全分析

本文研究了基于IPSec结构的虚拟专用网密钥交换的基本概念和原理，详细地阐述了通过一系列参数的协商在非安全的公共IP网络中建立安全通信的密钥交换机制，给出了基于Linux系统的客户机／服务器VPN密钥交换的软件实现，对其安全特性作出了分析，指出其具有抗服务拒绝攻击，抗中间人攻击，抗连接插入攻击和防止窍听等安全性能，最后对今后研究发展的方向作了进一步的展望。     

基于IPSec的安全性分析及改进方案

对目前IPSec的运行机制及安全性方面所存在的问题进行了描述,提出了使用分层IPSec机制来解决这些问题的方案.该方案通过对数据包进行分区并采用复合安全关联技术来实现对数据的分层保护,从而解决了IPSec采用端到端的网络安全机制与网络中某些最新的应用无法获取高层协议信息的冲突这一问题.     

IPsec在Linux内核2.4和2.6中实现之分析和比较

IPSec协议体系是IETF制定的新一代网络安全协议标准,首先概要介绍了IPSec,然后深入剖析了IPSec在Linux2.4和2.6下的实现方式(PF_KEY、IPsec Security Association,Security Policy,outputprocessing和input processing),并着重比较了二者的不同。     

基于IPSec的嵌入式Linux VPN网关实现

因特网通信安全需求日益迫切,VPN安全网关逐渐得到推广应用。开源、稳定的Linux操作系统为高性价比VPN网关设计提供了可行的解决方案。本研究在S3C2410嵌入式开发板上设计了一种基于Linux和IPsec协议的VPN安全网关并详细阐述了IPsec协议、VPN关键技术以及VPN安全网关的实现过程。     

IPSec技术在VPN中的应用

当前VPN应用中,基于IPSec的VPN受到人们的普遍关注.本文分析了IPSecVPN的安全体系结构;IPSec的实现策略以及应注意的问题;提出了一些实现VPN的IPSec集成解决方案.     

IPSec VPN的研究与实现

先介绍了VPN和IPSec协议应用的背景，然后详细分析了这两种协议的详细内容并给出了在思科路由器上面实现IPSecVPN的一种方法。     

用IPSec来构造安全的企业VPN

本文在分析IPSec协议的基础上，给出了一种利用IPSec协议隧道模式构造企业安全VPN的模型．该模型实现了网络层的保密传送，同时提供了对真实通讯主机的IP地址的屏蔽和保护．     

IPSec协议及其安全性分析

介绍和分析了网络层安全协议 ( IPSec) ,并侧重研究了其认证和保密两种安全机制 ,对有关 IPSec协议安全性问题进行了较为详细的分析 ,指出了 IPSec协议的实际应用价值     

基于IPSec的安全集中管理系统设计与实现

介绍基于IPSec的安全集中管理系统 ,简单阐明VPN及其隧道协议IPSec ,提出安全集中管理 (SCM )系统的体系结构 ,给出了实现这个系统的功能模块的实现     

IPSec与NAT兼容性问题的研究

讨论了IPSec和NAT协议的技术内涵及二者的兼容性，给出了一个使IPSec完全兼容NAT的应用模型，并论述了其中的报文结构及其框架结构。     

IPSec VPN与SSL VPN的对比

文章介绍了目前主流的两种VPN技术：SSL VPN与IPSec VPN，并在部署管理、安全性、扩展性、访问控制、经济性五方面作了对比。