基于移动IPv6的IPSec安全体系

对IPSec协议族进行研究,分析了安全联盟、身份认证报头、封装安全负载和因特网密钥交换等协议的结构及其关键技术,并在此基础上提出了一种IPSec 的实现方案,可以有效地保障移动IPv6中数据传输的安全。在具体的实施过程中,可选用传输模式和隧道模式两种实现模式。传输模式只能用于发送方和接收方的系统都应用了IPSec的情况。在大多数情况下,采用隧道模式不需要对所用的系统进行任何修改。

网络安全协议IPSec的研究与探讨

IPSec是由国际互联网工程技术小组提出的使用密码学保护IP层通信的安全保密架构,提供了IP层上的多种安全服务,如数据认证、保密性、反重放保护、数据私密性、访问控制、IP包的点对点安全性及安全隧道,可保护运行在IP层上的的协议如TCP、UDP和ICMP并适用于IP当前的任何版本,是目前最易扩展和最完整的网络安全方案。文章对IPSec的功能、体系结构、工作模式、认证和管理方式等方面进行了分析与探讨。

基于Snort的IPv6入侵检测技术

针对开源入侵检测系统Snort没有提供对IPv6协议的AH和ESP扩展首部支持的问题,提出利用Snort检测ESP加密报文的解决方案。构造ESP检测规则,在Snort协议分析模块加入DecodeESP()函数并添加密钥管理模块,实现Snort对IPv6报文中ESP扩展报头的解析,管理其产生的密钥。给出一种面向ESP的入侵检测系统模型,以验证IPv6加密通信入侵检测的可行性,并给出实验验证过程。

IPv6网络安全体系结构研究

文章介绍了IPSec体系结构以及在IPv6中可能实现的部分,详细描述了IPSec所提供的网络安全服务与实现原理,讨论如何在IPv6中通过身份验证头(AH)和封装安全性净荷(ESP)头来实现安全性。

浅析IPSec安全机制

针对网络层安全隐患,IETF提出了IPSec安全规范。本文论述了IPSec体系结构和它的几种工作方式以及现方法,分析了它提供安全服务的原理与机制。

IPv6的安全协议研究

IPv6的安全协议研究从IPSec协议的安全体系工作原理工作模式主要协议解决安全问题的实现方法以及在VPN飞速发展中的应用等方面对IPv6的安全协议进行分析用IPSec的AH协议及ESP协议针对IP层的认证加密解决现有网络安全机制只能在应用层对数据进行保护而不能实现对IP层保护的问题

IPSec结构及其应用

IPSec提供IP层的安全服务,通常是通过让系统选择所需的安全协议,确定服务所需算法,加载密钥以提供所需服务来实现这一目的。IPSec可用于保护主机间、安全网关间或安全网关—主机间的一条或多条路径。文章介绍了IPSec的作用与结构,并对其基本构件进行了详细的阐述。

从IPv4到IPv6的改进和过渡

为了克服IPv4的缺点,提出了IPv6协议。文中讨论了IPv4协议和IPv6协议的异同点,着重对照IPv4分析了IPv6的新特点。介绍了IPv6中IP层安全系统IPSec和AH以及ESP的应用方法,并对IPv4网络过渡到IPv6网络的过程中如何实现网络互连进行了讨论,还提出了从IPv4到IPv6过渡时期的一些策略。

IPSec安全机制剖析

针对网络层安全隐患,IETF提出了IPSec安全规范.概述了IPSec体系结构和它的几种工作方式和实现方法,剖析了它提供安全服务的原理与机制.

基于IPSec的VPN技术及其应用

首先介绍了VPN的发展现状,然后分析了IPSec VPN的一些安全协议集、IPSec的两种工作模式和IPSec处理数据的过程,最后应用IPSec VPN技术,提出了一个实现内网跨公网安全可靠传输数据的方案,并给出了IPSec VPN的关键配置步骤。

OpenBSD下基于IPSec协议的VPN研究与设计

IPSec提供一种对用户透明的IP层安全服务 ,包括机密性、完整性、可认证性和数据重放保护。IPSec可用于保护主机间、安全网关间或安全网关—主机间的一条或多条路径的安全通信。文章对IPSec的结构与组成 ,IPSec在OPENBSD下的实现进行了较为详细的研究 ;并对系统的利弊进行了评价。

基于IP Sec协议的IPv6安全机制

IPv6内置了IP Sec协议用来保护数据安全,主要是通过安全关联SA、IP认证头AH、IP封装安全载荷ESP和密钥管理4种形式的报文封装与加密来实现.

面向密码协议的半实物网络仿真方法

针对常用仿真工具在进行面向密码协议的半实物(hardware-in-the-loop,HIL)网络仿真时接口不支持、密码协议仿真资源缺失、无法实现密码协议处理等问题,提出一种面向密码协议的HIL网络仿真方法。在形式化分析面向密码协议HIL网络仿真建模环境的基础上,给出了密码协议HIL网络仿真过程中用到的关键技术,构建了基于OMNe T++的HIL网络仿真模型;然后就仿真过程中存在的关键问题进行了分析,提出了有效的解决方案;最后以网际控制报文协议(Internet control message protocol,ICMP)在测试主机连通性中的应用为例,基于封装安全载荷(encapsulate security payload,ESP)协议,对面向密码协议的HIL网络仿真方法进行了仿真测试。实验结果表明,与现有HIL网络仿真方法相比,该方法可以对经ESP协议处理后的ICMP询问报文进行响应,有效地使虚实主机基于密码协议进行保密通信。

在Linux平台下的IPSec实现技术研究

InternetVPN是专用网家族的最新发展。基于IPSec(IP安全协议)的VPN被广泛看好。该文在研究IPSec协议框架和Linux操作系统的基础上,提出了通过改造Linux内核以及在操作系统原来的TCP/IP协议栈上添加IPSec的实现方案,并对具体实现中的关键技术作了进一步的研究。

IPSec体系结构分析及实现策略

分析了IPSec体系结构及各协议间的关系 ,讨论了两种传输模式下的加密和认证方法 ,对源端和目的端处理IPSec包的过程作了详细描述 。

IPSec VPN配置分析

IPSec是基于IP层实现的网络安全标准,在实际虚拟专用网中得到了广泛的应用,用于通过公网实现私有的安全通信。本文从IPSec VPN工作原理、配置步骤及要点及验证三个方面对IPSec VPN进行了深入研究分析,为实际工作中灵活运用IPSec VPN奠定了基础。

基于隧道模式IPSec的NAT穿越

阐述了IPSec和NAT的原理,分析了在NAT下应用IPSec可能出现的问题,提出了应用ESP隧道模式解决NAT穿越的方法,阐述在路由器上如何配置。

AES加密机制在IPSec协议中的应用研究

研究了在IPSec封装安全载荷(ESP)中应用AES加密机制。AES是一个对称分组密码算法,有多个操作模式可供选择。针对建立基于AES加密机制的IPSecVPN情况,着重探讨了使用CBC和CTR两种操作模式时值得注意的一些问题。同时分析了AES算法的性能。

网络协议的安全策略

概述了网络安全性现状 ,分析了现有协议容易遭受的攻击类型 ,并根据TCP/IP分层模型 ,逐层讨论了提高安全性的协议和方法 ,最后对于Internet网络协议的安全性发展做了展望。

基于VPN的安全网关研究

首先介绍了IPSec协议的两种工作模式以及这些模式下IP包的变化,继而阐述了密钥交换协议的功能与操作过程。在对加密算法与IP报文加密了解的基础上,详细说明了认证头与封装安全载荷对外出和进入数据包的处理方式以及检查完整性检查值的整个过程,分析了IPSec在安全网关中的一些最新技术运用。最后提供了一种基于虚拟专用网技术的安全网关实现方式。