基于ISAKMP框架的密钥交换实现

首先对ＩＥＴＦ制定的适应于不同网络层次、不同安全需求、独立的因特网密钥管理协议ＩＳＡＫＭＰ框架进行具体分析，包括其独立性和功能上的侧重，及其定义的交换类型。而后，就密钥交换和认证如何在ＩＳＡＫＭＰ中以交换方式实现进行讨论。

采用IKE主模式交换漏洞对IPSec安全关联建立的破坏

分析了IKE主模式交换过程中存在的问题,在此基础上提出了通过伪造主模式交换消息以破坏IPSec安全关联建立的方法,并对该方法能够成功破坏IPSec安全关联建立的原因进行了分析,最后提出了对IKE协议改进的方法。

虚拟专用网络技术及其应用

在信息传输过程中,信息的完整性和保密性得到人们更多的重视,而虚拟专用网络技术比较好的解决了这一问题。本文介绍了虚拟专用网的概念、分类、结构及其原理,比较全面地探讨了其关键技术,并对其今后研究发展的方向和应用前景作了展望。我们在本期和下期的“技术广场”栏目分为上、下两部分刊发。

高效因特网密钥交换协议(IKE)的研究与实现

IKE协议是因特网安全协议IPSec的重要组件,它的高效实现是IPSec的关键所在。在分析了IKE协议的基础上,给出了一种设计结构,并进行了性能评价和分析。基于实时嵌入式操作系统VxWorks环境的测试表明这是一种高效的实现方案。

移动IP如何穿过防火墙

移动IP使得移动主机在不同网络间不断移动过程中仍能保持正常的通信,而不需要重新建立TCP连接。当一个移动节点在外地链路时,为了和家乡代理或家乡链路通信,一般需要通过家乡的防火墙,目前有两种方案通过防火墙,一是SKIP,另一个是ISAKMP/Oakley,但是这两个方案一般都假设移动节点在外地链路的“公共”部分,也就是说移动节点在外地链路的防火墙以外,而在很多情况下则不同,论文试就移动节点在外地链路的“私有”部分时如何与家乡链路安全通信进行讨论。

基于IPSec的企业网络VPN连接实现

介绍了VPN和IPSec VPN的定义,以及实现IPSec VPN的关键技术(包括隧道技术、加解密认证技术、密钥管理技术、访问控制技术)和主要安全协议,并对企业网络环境下IPSec VPN的配置进行了详细介绍,可为企业IPSec VPN构建提供参考借鉴。

IPSEC中密钥管理协议的研究

因特网安全关联与密钥管理协议ISAKMP是在两个或多个主机之间可靠的建立安全关联和加密密钥的一个重要协议。首先介绍了它在用IPSEC构建的虚拟专用网VPN中的作为密钢管理的实现框架，然后详细分析了两个希望安全通信的系统之间如何使用ISAKMP/Oakley协议在第一阶段建立安全关联和交换密钥的过程。

因特网上的密钥管理协议ISAMKP

本文简单回顾因特网层的安全协议研究历史，重点介绍了ＩＳＡＫＭＰ密钥管理协议，特别是其五种交换类型，对此类协议进行了比较分析，预测了ＩＳＡＫＭＰ密钥管理协议的发展前景。

一种基于WindowsNT的虚拟私有网络的实现

建立企业的虚拟私有网络是企业面临全球化竞争必然要提出的要求．在分析了ＩＰＳｅｃ标准的基础上，该文提出了一种在Ｗｉｎｄｏｗｓ ＮＴ平台上基于ＩＰＳｅｃ的虚拟私有网络的实现．该实现结合了系统原有的ＮＡＴ技术，同时加入了ＩＰ层的数据压缩功能．同时该文还对实现中遇到的一些问题，加以探讨．

IPSec协议安全机制探讨

分析了IPSec的两种安全机制：认证和加密。着重讨论了IPSec的三个主要协议 —AH，ESP，IKE的安全技术。

IPSec在IPv6中的研究与应用

本文首先陈述了IPv6的产生、发展状况、它与IPv4的区别及其主要特点。然后重点阐述了IPSec的体系结构及其安全机制。接着提出了不同工作模式下的IPSec在IPv6网络中的一些常用部署方案；

部署单位动态IPSec VPN

如今很多单位总部与分部之间都还使用VPN通讯,并且提高了单位的沟通效率,但VPN的安全建设也是不应忽视的,本文探讨在单位中部署动态IPSec VPN。

基于IKE的IPSec参数协商过程的研究

在IPSec协议实现过程中，利用IKE协议可以实现IPSec参数的自动管理，技术上 存在着很大优越性。该文从IKE协议实现的角度，简要说明了IKE守护进程的工作原理，重点 分析了IKE协议的消息协商过程。

基于IPSec VPN全星型网络的实现

主要讨论了基于IPSec的VPN星型网络的实现。简单介绍了VPN的概念和基于IPSecVPN的基本模式,以及它们的特性,通过基于IPSecVPN的工程实例介绍了它在星型网络拓扑结构中的实现。

关于IPSec密钥交换的研究及实现

IPSec是基于TCP/IP网络IP层的加密和认证服务的标准 ,保证了TCP/IP网络上数据的安全传输。本文介绍了IPSec的各个关键部分 。

基于GDOI的IPSec多播抗重放研究与实现

在讨论重放攻击和多播安全性问题的基础上,分析目前已成为InternetProtocolSecurity(IPSec)等数据安全协议组播密钥管理协议的ISAKMPDomainofInterpretationforGroupKeyManagement(GDOI)工作机制,重点讨论基于GDOI的IPSec多播系统实现抗重放的问题,并在Linux主机上进行实现。

网络环境下的数据安全传输解决方案研究

为解决网络环境下的数据安全、高效传输,本文综合分析数据加密与密钥管理技术,提出了一种基于AES加解密算法和ISAKMP/Oakley密钥管理协议的网络数据安全传输解决方案,能够胜任大量数据在网络中的可靠传输。

基于网络协议层次结构安全性探讨

本文介绍了网络协议的TCP/IP协议。针对TCP/IP协议的弊端,提出了IPSec安全机制。着重讨论了IPSec的主要协议的安全技术、IPSec工作原理及实现方式。

移动IP中的信息安全探讨

目前，移动IP技术的使用越来越普遍，安全性也显得越来越重要。介绍了移动IP和IPSec，讨论了如何实现移动IP和IPSec的集成使得可以为移动IP提供有效的安全服务，给出了移动节点移动到专网(企业网)之外后整个协议套的运行实例，并描述了2种密钥管理协议(SKIP和ISAKMP／Oakley)的作用过程。