FreeS/WAN IPSec安全技术在数字图书馆虚拟专用网控制信息访问中的实现

随着现代图书馆物理馆舍和虚拟馆藏不断扩张,信息安全问题日显突出。Internet协议(IP)是数字图书馆网络赖以构建的基础。然而,IP本身却并不明安全的。因此,要解决数字图书馆的安全问题,必须首先解决的IP的安全问题。本文拟采用VPN解决方案,引入FreeS/WAN IPSec来解决数字图书馆信息访问中的安全问题。

Frees/wan在Linux下的安装

基于3DES等加密算法的Frees/wan从应用情况看,是目前最安全的在Linux上构建VPN网络的实现方案。结合实际,介绍了在Linux系统上安装Frees/wan的过程。

FreeS/WAN IPSec安全技术在数字图书馆虚拟专用网控制信息访问中的实现

随着现代图书馆物理馆舍和虚拟馆藏不断扩张,信息安全问题日显突出。Internet协议(IP)是数字图书馆网络赖以构建的基础,然而IP本身却不是安全的。因此,要解决数字图书馆的安全问题,必须首先解决IP的安全问题。本文拟采用VPN解决方案,引入FreeS/WANIPSec来解决数字图书馆信息访问中的安全问题。

FreeS/WAN构造VPN网关策略的实现方法

VPN(虚拟专用网络Virtual Private Network)使分布在不同地方的专用网络能在不可信任的公用网络上安全地通信。选择IPSec(一个范围广泛、开放的VPN安全协议)作为实施VPN的基础协议进行重点研究,并利用其在Linux上的一个实现FreeS/WAN构造VPN网关,研究了FreeS/WAN结构及其组件,并讨论了Frees/WAN对于策略的实现方法。

基于FreeS/WAN的VPN安全网关设计

介绍了VPN技术,重点讨论了IPSec VPN,研究了IPSec协议原理和数据处理流程,并在FreeS/WAN下设计和实现一个安全网关。

对FreeS/WAN实现机制的几点改进

首先指出了现有IPsec的不足,分析了IPsec开源项目FreeS/WAN的实现机制。在此基础上,本文针对FreeS/WAN提出了几点改进,设计并实现了一个具有应用感知能力的IPsec原型系统,试图提升IPsec端到端的安全性并合理有效地利用已有安全连接。最后,实验结果表明,上述改进在提升端到端安全性的同时性能下降并不明显,因而具有较高的可行性。

利用FreeS/WAN构建基于Linux的IPSec VPN安全网关

VPN虚拟专用网(VirtualPrivateNetwork)是一种通过采用隧道、加密和身份认证技术来构建专用网络的技术。IPSec作为新一代网络安全协议,能够构建安全VPN,实现数据的安全通讯。本文在研究IPSec体系结构及实现方法的基础上,对Linux平台下IPsec协议的实现软件——FreeS/WAN的系统结构进行了深入剖析,给出了其配置、测试步骤和源码框架,并为Linux下的VPN构建提供了一个较为实用的示例。

基于Linux系统的IPSec-VPN在IPv6中的研究

介绍了虚拟专用网技术(VPN),并以安全性较强的IP安全(IPSec)协议集来实现。在简述IPSec协议集主要组件的基础上,借鉴IPv4网络中实施VPN的成功经验,提出了在IPv6网络中以IPSec与源码开放的操作系统相集成的方式构建VPN。深入探讨了在Linux平台上如何利用FreeS/WAN实施支持IPv6网络的IPSec虚拟专用网,并依据实验提出了一些建议。

一种面向用户的网络层安全通信模型

在网络节点可信的安全假设下,提出一种面向用户的网络层安全通信模型。该模型采用了基于角色的访问控制策略,基于X.509证书的信任管理机制。最后介绍了相应的原型系统。

一种直接基于IP封装的VPN模型

首先介绍 IPSec协议 ,包括 AH(Authentication Header)协议和 ESP(Encapsulation Security Protocol)协议 ,讨论了 IPSec实现 VPN的复杂性 ,然后从发送模块和接收模块两部分来着手分析 L inux操作系统 IP- in- IP隧道封装的原理 .综合对 IPSec和 IP封装的分析 ,提出一种直接基于 L inux的 IP封装来实现 VPN的框架 ,介绍了扩展的 IPIP报文结构和系统处理流程 .最后对目前 L inux系统上的 VPN实现 Free S/ WAN进行了分析 ,并对直接基于 IP封装的 VPN和 Free S/ WAN实现之间进行了比较 ,得出新的系统在实现上和性能上都具有一定的优势 .

一种基于IPSec安全体系的安全通信网络模型

通过对IPSec安全体系及IKE密钥交换机制的研究,引入可信第三方的网络安全管理技术,提出了一个基于IPSec安全协议通过第三方可信服务器对分布于互联网的若干节点组成的网络进行安全通信管理的安全通信网络模型,该模型通过可信第三方来建立节点间的认证和安全连接的安全策略,从而提高了建立IPSec安全关联的安全性。并给出了该模型的实现方案。

一种增强WLAN安全性的VPN方案

针对802.11无线网络安全协议WEP(wiredequivalentprivacy)及其最新替代协议802.11i的不足,提出了一种结合802.11i和在Linux下基于IPSec(IPsecurity)的VPN(virtualprivatenetwork)技术方案,以增强WLAN(wirelessLAN)的安全性,并对该方案的具体实现及其系统性能测试进行了详细的阐述与分析。

一种基于软硬结合加密的VPN系统结构的研究与实现

随着网络技术的飞速发展和网络基础设施的建设,网络安全设备VPN在网络通信过程中扮演着越来越重要的作用。但是,传统的软件加密已不能满足高速的网络对系统性能的要求,所以本文提出了一种将软件加密和多个硬件加密卡相结合的新的并行系统结构,并对VPN数据包在多个加密单元之间的调度算法进行了研究,最后给出了系统的测试性能和分析结果。

一种新的高性能VPN系统的模型分析

首先针对VPN系统性能的瓶颈讨论了当前常规的性能提升的方法.接着在对VPN体系进行剖析的基础上,提出了一种新的基于流水线和多卡并行处理(Pipeline、Multi-cardsParallel)的模型,并分别对流水线模型和多卡并行处理模型进行了分析.为了对PMP模型进行验证,文章给出了改造后的FreeSWAN软件结构,并提供了性能测试数据作为比较.最后对新系统的性能进行了理论分析,推导出了系统性能和加密卡的速度、并行加密卡的个数以及性能损失率之间的数学关系.

VPN在校园无线局域网中的应用

本文分析了校园网中无线网络的需求和应用,针对其特点,提出基于IPSecVPN技术的构建校园网内无线网络的VPN方案,使用FreeSWAN建设VPN网关,描述了网关实现思想和工作过程,并对今后校园无线网络的发展提出建议。

校园VPN网的建设与管理

就目前某些大学各校区地理上分散而多种应用需要在专网上运行的现状,对在校园网环境下如何实现VPN进行讨论,认为使用技术成熟和对用户透明的基于IPSec的VPN网关来实现较为可行,分析了IPSec的工作原理,使用开源软件Frees/WAN来实现VPN网关功能,并重点讨论如何简化配置和集中管理,提出了一些有针对性地解决思路。

IPSec VPN系统WFW的开发及数据传输试验

介绍了 IPSec 协议及 VPN 的特点.研究了 Linux 下 IPSecVPN 的实现技术.利用 FreeS/WAN 的核心构架开发出了 IPSecVPN 实验系统 WFW,并搭建 IPSecVPN 实验网络,创建了子网-子网 VPN 安全隧道进行数据传输,截获外部公共网络数据包,研究其安全性.