基于因特网使用的网络安全协议的探讨

随着计算机技术的迅猛发展和网络的普及,计算机网络给人们的生产生活带来了极大的便利,逐渐成为人们生活中不可或缺的一个重要组成部分。但是在计算机网络带来便利的同时,网络安全也随之受到了严峻的挑战。文章以网络安全协议为主要研究对象,对基于因特网使用的网络安全协议进行研究和分析。

基于IPsec的IPv6安全邻居发现协议

为了保证邻居发现协议的安全,通过在邻居发现协议中引入IPSec协议,提出了基于IPSec的安全邻居发现协议模型结构;设计了在邻居组播状态下的密钥交换和管理协议MIKE,并给出了密钥管理的星型结构算法;在AH验证数据中将IP地址与链路层地址绑定,有效的防御IP地址的伪造。该方案与现行的安全邻居发现算法的比较结果表明,该安全模型能够有效地保证邻居发现的安全,并能与IPv6协议无缝连接,进一步提高下一代互联网的安全。

IPSec中IKE协议的安全性分析与改进

IKE协议是IPSec协议族中的自动密钥交换协议,用于动态地建立安全关联(SA)。对IKE协议的交换过程进行了安全性分析,并提出了两点改进建议:重新定义ISAKMP消息包头中消息ID字段的作用,提供了抗重放攻击的机制;对公钥签名主模式进行改进,以保护发起者的身份信息。

IPSec协议安全机制探讨

分析了IPSec的两种安全机制：认证和加密。着重讨论了IPSec的三个主要协议 —AH，ESP，IKE的安全技术。

网络安全协议IPSec的研究与探讨

IPSec是由国际互联网工程技术小组提出的使用密码学保护IP层通信的安全保密架构,提供了IP层上的多种安全服务,如数据认证、保密性、反重放保护、数据私密性、访问控制、IP包的点对点安全性及安全隧道,可保护运行在IP层上的的协议如TCP、UDP和ICMP并适用于IP当前的任何版本,是目前最易扩展和最完整的网络安全方案。文章对IPSec的功能、体系结构、工作模式、认证和管理方式等方面进行了分析与探讨。

基于IPSec协议的LinuxVPN安全网关的研究与设计

Internet网络通信的安全性日益受到人们的关注 .IETF制订了用来增强 IP站点间安全性的协议 IPSec,本文在对 IPSec协议分析的基础上 ,对在 L inux上设计和实现 VPN安全网关进行了详细的剖析和讨论 .

一种基于IPSec协议的安全网卡的研究与设计

随着网络数据开放性,共享性的不断扩大,人们越来越重视网络传输的安全问题,针对这一问题,本文首先对IPSec协议族进行了研究,介绍了IPSec安全机制及应用,分析了认证头协议、封装安全载荷协议的结构及其关键技术。在此基础上提出了一种基于IPSec协议的安全网卡的设计模型,并阐述了此安全网卡的工作原理。

基于IPv6协议的IPSec网络安全的研究

针对IPv6网络安全IPSec协议族进行了研究,主要内容为IPSec的体系结构,包括AH、ESP、IKE等多个协议的结构,并在此基础上讨论了IPSec在虚拟专用通道中实现的方式.

IPSec—网络层安全的协议

计算机网络的创造者们不会预料到网络发展的今天,所以在最初的工作中仅考虑了网络通信的诸多问题,则很少想到它的安全性,然而当今的网络除了它成倍增加的用户和日趋爆炸的信息量外,还有着越来越大的诱惑力。这对网络的安全又增加了更多的隐患。论及诸多安全策略中的一个层次———网络层的安全协议。

一种基于IPSEC协议的城市基础地理信息系统的安全方案

为了消除网络在信息安全上存在的隐患,简述了城市基础地理信息的安全体系结构,分析若干易被忽视的协议漏洞,说明黑客由此入侵的特殊途径;通过具体给出IPv6环境下的IPSec协议的实现方法,如为终端服务通信创建IPSec筛选器列表、使用IPSec策略阻止特定网络端口的入侵及设置IPSec VPN等;提供有关城市基础信息系统信息安全的一种新的基于IPSec协议的升级解决方案,实践应用表明该方案是可行且有效的。

基于IPSEC安全协议的INTERNET通信安全

目前的INTERNET通信协议TCP/IP存在诸多安全缺陷,无法满足越来越高的INTERNET通信安全要求,本文针对IPV4协议的通信安全问题,论述在网络层实施IPSEC安全协议以解决目前INTERNET通信的部分安全问题,主要包括:对网络单元的访问控制、数据源认证、数据完整性和保密、重播数据包的监测和拒绝(抗重播),并对IPSEC的实施方案进行探讨和设计。

因特网环境下计算机安全问题研究

从因特网的安全出发 ,在协议安全性能、网络窃听和欺骗、网络服务。

使用IPSec协议提升网络安全性

系统安全是网络时代一个炙手可热的问题,在这个问题的研究中也是仁者见仁智者见智,确实也提出了许多可行性很高的解决方案。本文仅指出一种既简单又实用的系统安全解决办法,那就是使用系统自带的IPSec协议来提升系统的安全性,并给出了具体的实现。

基于IPSec协议的网络安全框架研究

针对日益增长的网络安全需求,在已有的IPSec协议和混沌密码体制的基础上,提出一种Linux平台上集成混沌密码体制IPSec协议的新型网络安全框架.实践表明,该框架具有较强的可行性和应用价值.

一种基于IPSec协议的安全网卡设计方案

本文首先对IPSec协议族进行了研究,分析了认证头协议、封装安全载荷协议的结构及其关键技术。在此基础上提出了一种基于IPSec协议的安全网卡的设计模型,并阐述了此安全网卡的工作原理。

因特网密钥交换协议研究

密钥交换协议是密码协议中主要的一类协议,安全可靠的密钥交换是通信安全性的基础,因特网密钥交换协议作为协议IKEIPSEC族的关键组成部分,在因特网的安全通信和安全服务中发挥着非常重要的作用,成为密码协议分析和研究的一个热点。该文首先介绍协IKE议,然后对协议中一种具体的密钥交换模式的安全性使用逻辑方法进行证明,并得出关于协议正确性的结论。

IPv6中的安全协议IPSec

随着Internet的迅速增长和要求惟-IP地址的无线设备的激增,各种业务量的增长,以及由于历史的原因存在的地址分配不公平的问题,使得飞速发展的亚太地区,因得不到足够的地址资源而受到束缚.特别是因特网原有4 0版网际协议(1Pv4)的地址资源十分贫乏,需要迫切地予以解决,因而推动了新一代6 0版的因特网网际协议(IPv6)的研发和问世.新的网际协议IPv6继承和发展了IPv6的成功之处,能提供"无尽"的地址资源和支持未来的Internet、移动通信各种业务的发展,在安全性方面也更加完善,更加有保障.

IPv6的安全机制—IPSec协议的分析与研究

IPv6被称为下一代互联网的标准协议,它的出现标志着网络技术史上的重要升级,它将逐步取代IPv4成为网络的基础设施,并将对网络技术产生积极的影响。着重对基于IPv6的安全机制——IPSec协议进行研究,分析IPSec的基本架构,以及其中包含的三种协议—AH、ESP和IKE。通过实验,分别在Windows和Linux下实现了IPSec VPN,并验证了VPN在保护网络通信安全方面的功能,得出一些定性和定量的结论。

网络安全协议IPSec分析

该文阐述了IPSec体系结构,分析了IPSec协议的安全性,指出了IKE常遇到的攻击方式,总结了几个改进的方法。

结合强制访问控制实现基于IPSec协议的网络安全模型

强制访问控制是实现计算机安全的一种常用手段。IPSec协议作为IETF提出的Internet安全协议标准,为IPv4和IPv6协议提供强大的、灵活的,基于加密体制的安全方案。通过执行网络相关操作的强制访问控制策略,并根据IPSec协议对网络通信执行强制加密策略,从而构造具有广泛适应性的网络安全体系结构模型。