基于移动IPv6的IPSec安全体系

对IPSec协议族进行研究,分析了安全联盟、身份认证报头、封装安全负载和因特网密钥交换等协议的结构及其关键技术,并在此基础上提出了一种IPSec 的实现方案,可以有效地保障移动IPv6中数据传输的安全。在具体的实施过程中,可选用传输模式和隧道模式两种实现模式。传输模式只能用于发送方和接收方的系统都应用了IPSec的情况。在大多数情况下,采用隧道模式不需要对所用的系统进行任何修改。

IPv6中的安全协议IPSec

随着Internet的迅速增长和要求惟-IP地址的无线设备的激增,各种业务量的增长,以及由于历史的原因存在的地址分配不公平的问题,使得飞速发展的亚太地区,因得不到足够的地址资源而受到束缚.特别是因特网原有4 0版网际协议(1Pv4)的地址资源十分贫乏,需要迫切地予以解决,因而推动了新一代6 0版的因特网网际协议(IPv6)的研发和问世.新的网际协议IPv6继承和发展了IPv6的成功之处,能提供"无尽"的地址资源和支持未来的Internet、移动通信各种业务的发展,在安全性方面也更加完善,更加有保障.

IPv6身份验证和安全性

IPv6协议是互联网的新一代通信协议,虽然安全问题通常被认为可以在更高网络层上予以解决,但IPv6还是提供了许多实用的保护功能,本文将讨论如何在IPv6中通过身份验证头(AH)和封装安全性净荷(ESP)头来实现身份验证和安全性,其中包括安全密码传输、加密和数据包的数字签名。

IPSec结构及其应用

IPSec提供IP层的安全服务,通常是通过让系统选择所需的安全协议,确定服务所需算法,加载密钥以提供所需服务来实现这一目的。IPSec可用于保护主机间、安全网关间或安全网关—主机间的一条或多条路径。文章介绍了IPSec的作用与结构,并对其基本构件进行了详细的阐述。

专用协议栈的防火墙内IPSec与NAT协同工作的研究

IP安全协议(IPSec)已成为构建虚拟专用网(VPN)的主要安全协议,而网络地址转换(NAT)作为解决目前IP地址危机的有效方法,通常被集成在防火墙系统内,广泛应用在现有的通信网络中.本文详细分析了IPSec与NAT在协同工作时产生的不兼容问题,比较现有的几种解决方案,并在专用协议栈的防火墙内采用 UDP封装的方法解决两者的兼容性问题.

基于Snort的IPv6入侵检测技术

针对开源入侵检测系统Snort没有提供对IPv6协议的AH和ESP扩展首部支持的问题,提出利用Snort检测ESP加密报文的解决方案。构造ESP检测规则,在Snort协议分析模块加入DecodeESP()函数并添加密钥管理模块,实现Snort对IPv6报文中ESP扩展报头的解析,管理其产生的密钥。给出一种面向ESP的入侵检测系统模型,以验证IPv6加密通信入侵检测的可行性,并给出实验验证过程。

头部压缩技术在无线虚拟专用网中的应用研究

无线虚拟专用网技术解决了移动办公员工希望通过移动终端随时随地访问公司局域网的问题。但是用来实现VPN技术的IPsec安全机制引起了数据包的增大,这是在无线网络中所不希望看到的。针对该问题,研究传统的头部压缩机制只压缩外部IP头的不足,并提出应用头部压缩技术对IPsec数据包内外部IP头进行压缩的机制。该机制在IP数据包未进行ESP封装之前先运用IPHC算法进行IP头部压缩处理,然后再进行ESP封装,最后再对ESP封装的数据包的外部IP头和ESP头运用ROHC算法进行压缩处理。分析结果表明:该机制有效地减小数据包大小,从而降低无线虚拟专用网中的丢包率和传输代价。