因特网密钥交换协议IKE的分析及改进

分析因特网密钥交换协议 IKE主模式交换中的预共享密钥验证方法 。

基于多协议标记交换的虚拟专用网

介绍了 IP VPN的基本概念和主要技术 ,阐述了基于 MPLS技术实现 VPN的优势、原理和方法 ,并讨论了 MPLS VPN中复用、安全。

虚拟专用网络安全通信机制的研究与实现

研究了基于IPSec的虚拟专用网络安全通信机制,详细地讨论了虚拟专用网络中的数据源认证和完整性保护算法、反重放算法的原理,并给出其相应的编程实现。同时对密钥交换技术作了深入的研究,阐述了如何通过一系列参数的协商在非安全的公共IP网络中建立安全通信的密钥交换机制的详细过程,给出了一种基于Linux操作系统的客户机/服务器IKE密钥交换编程实现,对IPSec安全特性作出了分析,并对今后研究发展的方向作了进一步的展望。

虚拟专用网络(VPN)的应用

阐述了虚拟专用网络(VPN)技术的产生、虚拟专用网络的基本概念、工作原理,并结合实际例子介绍了虚拟专用网络的实现方法;通过与其它解决方案相比,说明了VPN在提供远程访问过程中具有更高的速度、更可靠的稳定性和安全性。

空间数据通信协议发展研究

文章从空间通信协议标准发展的角度出发,对空间数据通信协议及其发展趋势进行分析,指出IP将对未来空间通信产生深远的影响,很可能成为未来空间数据通信网络层参照的主要标准,从而使空间和地面通信有机结合,更好地促进空间通信的发展。

利用IPSec技术构建企业虚拟专用网

详细研究和分析了虚拟专用网的核心技术;然后在提出IPSec安全体系结构的同时,重点分析了IPSec协议,最后给出了利用IPSec技术实现VPN的方案。

运用SOCKS V5/TLS协议构建VPN的研究与实现

提出了在ＳＯＣＫＳ防火墙之间建立ＶＰＮ的架构与技术的思想，利用ＳＯＣＫＳ Ｖ５对认证方法的可扩充性，采用ｘ，５０９规范与数字签名实现了ＳＯＣＫＳ防火墙之间的证书及身份验证，并运用ＴＬＳ协议协商数据加密算法与密钥对其数据进行加密传送，介绍了其关键技术的实现。

基于IPSec的虚拟专用网的研究

基于IPSec协议的虚拟专用网技术是目前广泛采用的一种有效的机密通信,文章扼要介绍虚拟专用网的概念、工作原理和关键技术,并重点分析了IPSec协议的体系结构,在这个基础上,提出了一种基于IPSec协议的虚拟专用网实施方案。

电子商务中的虚拟专用网技术

虚拟专用网 (VPN)技术的出现 ,为电子商务的实现提供了快速安全但又相对便宜的手段。本文介绍了实现VPN的隧道技术及相关的协议 ,如 :PPTP协议、L2TP协议、IPSec协议等 ,以及VPN的类型和安全技术。

VPN中IKE协议安全的研究与改进

描述了基于IPSec的VPN的关键技术,分析了因特网密钥交换协议IKE主模式交换中的预共享密钥验证方法,针对协议的不足提出了改进算法,以有效抵御中间人攻击和重发攻击.

虚拟专用网的原理及应用

虚拟专用网 (VPN)是基于ATM、FR、IP网络的一种新的网络技术 ,是一种较新的、较合理的广域网联网方案。文中主要介绍了VPN的概念、原理及相关的网络协议 ,并对我国的信息化建设中如何应用VPN技术作了一些初步的讨论。

RTP/RTCP在IP-PBX系统中的应用

IP PBX(IP 专用交换机)系统是近年来计算机网与传统电话系统技术融合领域的研究热点,而如何在IP PBX系统中提供有QoS(服务质量)保证的实时通信能力成为一个关键技术。在介绍IP PBX系统和RTP/RTCP(实时传输协议 /实际传输控制协议 )的基本原理和功能的基础上详细分析了利用RTP/RTCP为IP PBX系统提供QoS保证的技术细节。

IPSec VPN的研究和分析

在扼要介绍虚拟专用网VPN安全机制的基础上,详细研究和分析了VPN系统中的四项主要安全技术;然后,在提出IPSec协议体系结构的同时,重点分析了IPSec协议以及实现问题,最后,指出了用IPSec协议实现VPN的优越性。

VPN技术在电子资源远程访问中的应用探讨

VPN是远程网络访问的一种安全、经济的技术手段。如何依托VPN技术,解决使用非校园网IP的合法用户远程访问图书馆电子资源问题,值得关注和探讨。本文针对目前较多采用的2种VPN技术———基于SSL和IPSec协议的VPN,从安全性、使用方便性、网络支持性,可扩展性等几个方面进行了比较分析,并提出SSL/IPSec一体化解决VPN远程访问的方案。

一种新的IPSec穿越NAT方案

网络地址转换技术 (NAT)和 IP安全体系结构 (IPSec)在实际中都是得到广泛应用的技术 .而最初设计的 IPSec无法穿越 NAT通信 .为了解决这个问题 ,IETF提出了 UDP封装的草案 .但是这个方案在多用户接入时无法支持细粒度的安全服务 .提出了一种新的 IPSec穿越 NAT方案 .这个方案易于实现 ,可以支持各种粒度的安全服务 ,比原 UDP封装方案具有更强的兼容性 .

IP VPN及Internet VPN分类研究

关于IP VPN的分类目前已经有很多研究,但目前还没有一个统一的说法,而对于InternetVPN的分类研究目前还没有见到.因此,PN和VPN,以及IP VPN和Internet VPN的区别和联系很容易被混淆,本文尝试给出了VPN、IP VPN及Internet VPN的一个准确定义,并在定义的基础上对IP VPN和Internet VPN提出了一种分类方法,最后给出了IP VPN和Internet VPN的比较及研究结果.

IP-PBX系统增值业务实现技术研究

IP-PBX系统是近年来计算机网与传统电话系统技术融合领域的研究热点。在具备了基本通话功能的基础上,IP-PBX系统基于SIP协议实现了来话转交、来电代答等增值业务。文中介绍了IP-PBX系统的基本结构,分析了各项增值业务实现中的关键技术,提出了两种转交业务的提供方式,给出了各种增值业务的实现流程。

基于SIP的IP-PBX系统研究

会话初始协议的出现,为解决在多用户之间的多会话问题提出了一个简单有效的处理办法和一个基于会话初始协议的网络专用电话交换机的整体设计,主要包括网关、协议、驱动3大部分。

基于IPsec的非对称VPN在Linux下的设计

为解决在多级子网中系统开销大和较低的包传送效率的问题,提出了一种在Linux下基于IP安全协议的非对称VPN安全机制,通过用户认证、访问权限和线路中继,可以在网络层中提供完整性、保密性、可认证性、不可否认性等安全服务,在性能上降低了系统开销,提高了包传输率。

SSL VPN与IPSec VPN的优劣和适应性探讨

随着Internet技术广泛而深入的应用,利用公共网络构建的虚拟专用网络(Virtual private network,VPN)越来越受到人们的重视,文章主要介绍了目前主流的两种VPN技术:安全套接层(Se-cure sockets layer,SSL)VPN与因特网安全协议(Internet protocol security,IPSec)VPN,讨论了这两种技术的原理与方法,通过对两者优劣和适应性等多方面的比较,给出在不同需求下这两种技术的应用。