IPSec的NAT穿越技术应用

在总部和分部之间建立IPSec隧道,当分部与总部的专线出现故障时,这是一种安全有效的连接方案。但在实际连接过程中,有的分部只能先由网络中的NAT设备进行地址转换才能访问Internet,而IPSec不允许修改数据包。通过分析IPSec协议2种工作模式下数据包封装格式,给出了IPSec的NAT穿越步骤以及具体实例,对IPsec的NAT穿越技术应用具有一定的借鉴意义。

IPsec产品自动化测试系统设计

在向着IP化发展的通信网络中,IPsec产品作为确保IP业务机密性、完整性的重要手段,其自身的可靠性尤为重要;传统的IPsec产品测试方法往往带来可观的人力、物力、时间成本,且难以避免人工执行引入的误差;为了在降低投入的同时,提高IPsec产品的可靠性和稳定性,研发了一种IPsec产品自动化测试系统,采用分层架构将物理环境动态抽象为软件功能,通过集成测试工具、测试仪表,并结合自动化执行技术、测试用例组合技术,提高系统的测试能力、测试效率、扩展能力,具备高效、高可靠、高准确的特点,具备较高实用价值。

基于高性能FPGA的超高速IPSec安全设备设计与实现

基于高性能FPGA提出了一种超高速IPSec安全设备的设计方案;此方案在以CPU作为控制中枢的基础上,利用高性能FPGA配合高速接口实现100G的IPSec安全传输,同时利用高性能FPGA和噪声源芯片实现国密算法对高速数据进行加解密。搭建测试环境对样机进行测试,测试结果表明,超高速IPSec安全设备可完成高达82 Gb/s吞吐率的IPSec安全传输,整个系统延时达90μs级。

面向国密IPSec协议的量子安全设计及分析

IPSec协议能为网络中传输的数据提供安全保障,在我国关键基础设施领域应用广泛。但随着量子计算的发展及Shor、Grover等量子算法的提出,国密IPSec协议的安全受到一定的量子威胁。因此,识别国密IPSec协议中的量子风险密码功能及风险等级,对于国密IPSec协议的量子安全增强设计非常有必要。基于此背景提出了3种面向国密IPSec协议的量子安全设计模式,并对这3种模式在迁移属性和通信量方面进行了对比分析,为业界在国密IPSec协议的后量子迁移实践提供参考。

基于IPsec对等部署方案的对端组播IPsec发现机制

随着网络技术的迅速发展,组播作为一种高效的数据传输方式,正在得到越来越广泛的应用,人们对其安全性的重视程度也越来越高。IPsec作为一种拥有很高实用性和可靠性的协议,越来越受企业和个人用户的欢迎。文章首先介绍了IPsec对等部署方案、无GCKS的组播密钥管理结构和对端网关发现机制,然后基于对端网关发现机制提出了一种适用于IPsec对等部署方案的对端组播IPsec发现机制,最后讨论了发现报文在实网中的路由问题并提出了解决方案。

IPSec VPN的研究和分析

在扼要介绍虚拟专用网VPN安全机制的基础上,详细研究和分析了VPN系统中的四项主要安全技术;然后,在提出IPSec协议体系结构的同时,重点分析了IPSec协议以及实现问题,最后,指出了用IPSec协议实现VPN的优越性。

IPSec安全机制的体系结构与应用研究

IPSec(Internet Protocal Security)在 Internet和专用内部网中属于 IP层次的安全协议 ,IP层次上的安全对于网络安全是非常重要的 .文章分析了 IPSec的安全体系结构 ,包括 IPSec提供的安全服务 ,IPSec的安全协议 ,以及IPSec在 IPv6中的嵌入 ,最后讨论了 IPSec在实现端到端安全和虚拟专用网络中的应用 .

基于IPSec与基于SSL的VPN的比较与分析

为了保障VPN传输私有数据的安全性,需要特定的安全技术用于创建和维护VPN网络。目前有几种安全技术得到了较广泛的应用,每种技术都有自己的优点,同时也存在一定的不足。针对其中两种较多采用的VPN技术——基于IPSec协议的VPN和基于SSL协议的VPN,从应用范围、使用的复杂性、安全性以及可扩展性等几个方面对其进行一番比较和分析,并概括出根据实际需求选择合适的VPN的参考标准。

基于IPSec的安全VPN模型研究

给出了一个基于ＩＰＳｅｃ的安全ＶＰＮ模型，提出了“内部”安全ＶＰＮ和扩展的“外部”安全ＶＰＮ的概念，阐述了在利用ＩＰＳｅｃ构建安全的ＶＰＮ中需考虑的若干问题。

IPSec与L2TP结合构筑的虚拟专用网络

VPN的出现使企业通过Internet既安全又经济地传输私有的机密信息成为可能。安全隧道技术是VPN的核心技术，而IPSec和L2TP是目前应用最广泛的两种隧道技术。作为IP接入网的两种主要接入方式，L2TP与IPSec结合有利于把L2TP低成本、主动权、互通性与IPSec的高度安全、可靠的优势发挥出来，取长补短，以便构建安全、可靠、价格低廉的虚拟网实施方案。

基于VMware虚拟网络的IPSec实验教学

在大学网络安全实验课程的教学中,由于受到硬件条件的限制,很难完成较为复杂的涉及多主机、多网段的网络安全实验。该论文研究了如何应用基于VMware的虚拟化技术来构建复杂虚拟网络,以进行IP-Sec安全协议的实验教学。通过在中山大学2007级信息安全专业的学生中进行实际教学实验,学生的教学反馈良好。

基于IPSec和L2TP隧道实现技术的研究

对于构建VPN系统来说,网络隧道(Tunnelling)协议是关键技术。当前隧道协议主要有两种:链路层隧道协议和网络层隧道协议。从安全的角度分析,链路层隧道提供的主要安全功能是基于用户和连接的认证,而网络层隧道还提供了数据加密的功能。要提供一个完整的VPN,即一方面该VPN支持点对点接入,提供多协议封装;另一方面需要提供包括认证和加密的功能。所以,L2TP协议和IPSec协议的结合使用成为研究和实现的热点,本文研究和探讨了基于IPSec协议和L2TP协议隧道的原理,并且提出了基于L2TP和IPSec结合使用的实现。

基于IPSec的无线局域网安全解决方案的研究

论文对无线局域网WEP协议的算法及安全性进行了深入的研究和分析,在对移动IP计算原理深入讨论的基础上提出了基于IPSec的无线局域网安全问题的解决方案,并应用IPSec嵌套通道建立了VPN安全隧道构造机制。这种机制从很大程度上解决了无线局域网的安全隐患问题。

IPSec的安全属性及其技术途径分析

IPSec的复杂性使得对其安全性的理解比较容易产生偏差,从而直接影响到其产品实现的安全功能和性能。在充分研究IPSec标准协议的基础上,着重从传输安全和密钥管理安全两个方面对IPSec所包含的安全属性及其技术途径进行了分析,并就其协议簇所期望达到的安全性能进行了探讨,同时也指出了其中的一些不足。

IPSec协议在VPN中的应用

IPSec是网络层的安全协议标准，提供了IP层上的多种安全服务。其隧道模式为VPN的 实现提供了必要的安全保障。分析了基于安全网关的VPN的工作过程及相关的安全协议 ，并着重介绍了隧道模式下IPSec安全VPN的实现。

IPsec策略管理的研究

基于策略的管理是当前安全研究的热点问题之一。该文首先介绍IPsec策略的定义及冲突的原因,随后分析了对策略管理提出的要求,在此基础上提出了IPsec策略管理的一个通用框架,并对其中的关键部件给出了具体的解决方案,包括采用SPP协议进行网关和策略发现,使用Keynote信任管理系统进行策略的一致性检查。最后,讨论了当前研究存在的问题及今后的研究方向。

虚拟专用网中IPSec隧道技术的研究与实现

IPSec隧道技术是实现VPN的关键技术之一。从安全性的角度出发，首先描述了VPN的基本概念，然后对IPSec隧道技术进行了详细的分析，并给出了本系统中IPSec的体系结构和实现方法，最后介绍了利用IPSec实现VPN的方式以及对IPSec未来关键技术的展望。

基于IPSec的VPN在Linux中的实现

在研究IPSec协议框架和Linux操作系统的基础上，分析了IPSec安全网关的应用 模型和基本构成模块，提出了通过改造Linux内核以及在操作系统原来的TCP/IP协议栈上添 加IPSec的实现方案，阐述了在Linux中实现IPSec安全网关的关键技术。

新一代IPSec密钥交换规范IKEv2的研究

对IPSec工作组于2005年12月推出的最新版的IKE(internet key exchange)协议标准——IKEv2协议(RFC4306)的协商过程、网络通信、密钥衍生和协议的安全性等关键内容进行了深入的研究,并对IKE协议所存在的缺陷及IKEv2在密钥交换的安全性和高效性上所做出的改进进行了深入的分析研究,为IKEv2的实现奠定了可靠的理论基础。

基于IPSec的分布式防火墙安全体系框架

介绍了分布式防火墙的基本概念和自身存在的安全威胁,描述了基于IPSec的分布式防火墙安全体系框架,包括框架的内、外部设计,阐明了结合IPSec协议的安全体系框架为分布式防火墙提供的安全功能。