基于IP Sec协议的IPv6安全机制

IPv6内置了IP Sec协议用来保护数据安全,主要是通过安全关联SA、IP认证头AH、IP封装安全载荷ESP和密钥管理4种形式的报文封装与加密来实现.

IP Sec下安全关联协商的实现环境

IPSec是IP协议层的安全体系结构,是构筑虚拟专网(VirtualPrivateNetworks,VPNs)的基本规范;它是通过安全关联(SecurityAssociation,SA)的约定和协商来实现对通信实体间通信过程的保护.目前,在该领域中尚有诸如IPSec下安全关联的协商机制等问题有待进一步探讨.首先分析IPSec安全关联及其协商的实现条件和相应的保护环境,即ISAKMPSA,然后讨论在IKE协议中协商ISAKMPSA过程存在的安全关联载荷认证缺陷,并以主模式下预共享密钥方式交换过程为例,针对该缺陷对IKE协议交换过程中验证参数的计算提出了改进方案.

IP Sec VPN项目教学设计与实现

本文旨在探讨在Cisco Packet Tracer软件平台上运用IP Sec VPN技术,以江西现代职业技术学院分为东、西校区的网络布局情况作为模拟工程项目,实现学院东、西校区局域网内主机可以互相访问。本文重点讨论了基于Cisco Packet Tracer的IP Sec VPN项目教学设计与实现过程。

网络安全协议(IP Sec)的安全架构及其应用

由于互联网对网络安全的要求越来越高,为此,互联网工程任务组(IETF)组织制定了一套开放的网络安全协议(IPSec),该协议能够符合国家关于加密通信的法律。介绍IPSec安全架构及其应用。

浅议IP SEC的核心技术——安全关联

介绍新一代互联网安全协议 IP SEC以及其核心技术——安全关联。并对 IP SEC的发展及其应用进行了展望。

基于IPSec远程教学网VPN的设计

本文在介绍IPSec VPN的基础上,设计了基于 Internet网的远程教学系统安全模型,并介绍了其工作过程,最后对系统的优点和不足进行了总结。

IPSec VPN原理与配置

VPN(Virtual Private Network)即虚拟专用网络,是指用户借助公网建立一条专门的网络来进行数据加密通讯,广泛应用在企业网络中。IPSec VPN则是借助IPSec协议提供数据传输的安全保障从而建立VPN通信。IPSec协议为VPN上传输的数据提供了可以相互操作的、高质量的安全保证,支持IPSec协议规范的网络设备,可以与大量第三方IPSec VPN产品进行互联互通,既能提高组网的灵活性,又能保护用户的投资,帮助运营商为企业集团客户提供安全稳定的互联网操作体验。

IP网络的侦听研究

Internet网络的广泛应用使得对IP网络上流动的信息进行合法侦听越来越重要,然而IP网络的合法侦听相对来说更加复杂和不成熟。根据ETSI有关合法侦听标准,从合法侦听的角度分析了IP网络数据传输模型,给出了不同传输模型下的侦听点的设置。考虑到侦听数据传输的有效性和安全性,对于IP网络中侦听数据的传送提出具体要求,并且给出了侦听数据在网络中的传递模型。

浅释IPv6

本文主要介绍IPv6的地址格式、地址类型、地址配置,并阐述了IPv6提供的安全技术及IPv4到IPv6的过渡机制。

Internet网络上合法侦听模型的研究

本文根据ETSI标准,从合法侦听的角度分析了网络数据传输模型,给出了该传输模型下侦听点的设置规则。根据网络联接方式和侦听点设置的不同,设计出了相应的合法侦听模型。

基于双核心单云拓扑的DMVPN技术实现

在某大型专用企业网络中,在满足部分部门内部私密信息专网传递的需求的基础上,论文充分考虑基础设施共用与投资保护,在不改变网络中间节点配置的情况下,考虑容灾备份需求,采用双核心单云的动态多点VPN技术实现了私密信息的加密虚拟专网传输,实验结果验证了该项技术实现的有效性和工程可用性。

嵌人式VPN模型

该文在研究IP See和TCP/IP软件体系结构的基础上,给出了嵌入式VPN的模型。该模型可以在不依赖于操作系统网络实现细节的情况下,嵌入IP See安全机制,从而可以大幅度降低构建VPN的成本和周期。

NAT技术在INTERNET中的应用

随着Internet的飞速发展,珍贵的IP地址越来越少。IP地址短缺已成为一个十分突出的问题。NAT技术的出现大大缓解了IP地址紧张的问题。本文着重探讨了NAT技术在INTERNET互联中的应用及所带来的安全问题。

分支机构网络建设的原理与实现

分支机构网络是企业整体基础网络结构的重要组成部分。本章介绍了分支机构网络建设涉及的一些基本技术及原理,并通过案例来阐述分支机构网络的实现过程。

虚拟专用网（VPN）技术及WIN 2K中的实现

VPN——虚拟专用网(Virtual Private Network)是专用网络在公共网络如Internet上的扩展。VPN通过私有隧道技术在公共网上虚拟一条点到点的专线，从而达到安全的数据传输的目的。VPN能够充分利用现有的网络资源，提供经济、灵活的联网方式，为客户节省设备、管理所需的投资，降低用户的费用。基于Inernet的VPN也称为IP-VPN。

无线虚拟专用网服务质量的评价指标和措施

对无线虚拟专用网的服务质量尺度的评估分析和实验结果是基于IEEE802.11b无线网络标准。本文获取并分析了吞吐量的申请、丢包率、CPU利用率和不同条件下的往返延迟的综合性设置的测量数据。并对无线虚拟专用网的总体执行包的生成率,数据的有效负载量,CPU综合性能的实验进行了分析。结果表明,现在无线虚拟专用网的工作水平还在正常标准以下。

利用有线电视主干网络构建数据环网

利用有线电视光缆主干网资源 ,构建环状数据网络 ;采用路由器的动态路由协议 (OSPF协议 )实现环网保护 ;采用VLAN与IPSec组合方式 ,保证访问控制的安全。

VPN技术及其在数字社区的应用

在阐述VPN及其关键技术——隧道技术的基础上,重点分析了数字社区网络安全布局结构及其设计技术,提出了实现数字社区VPN的MPLSVPN和嵌入式VPN模型,并分析了两种模型的应用特点。提出的数字社区网络安全模型具有经济适用、安全可靠、易于实现的特点,是适用于大、中型数字社区的网络安全解决方案。

基于VPN技术的校园网方案研究

针对独立学院校园网的现状,VPN技术可以有效的实现现有校园网的资源安全利用以及突破地域的限制服务身处校园网外的用户,从而实现公网用户远程访问校园网教学资源的需要并设计出利用VPN技术进行远程访问校园网的具体方案。