基于IPsec的IPv6安全邻居发现协议

为了保证邻居发现协议的安全,通过在邻居发现协议中引入IPSec协议,提出了基于IPSec的安全邻居发现协议模型结构;设计了在邻居组播状态下的密钥交换和管理协议MIKE,并给出了密钥管理的星型结构算法;在AH验证数据中将IP地址与链路层地址绑定,有效的防御IP地址的伪造。该方案与现行的安全邻居发现算法的比较结果表明,该安全模型能够有效地保证邻居发现的安全,并能与IPv6协议无缝连接,进一步提高下一代互联网的安全。

IPv6中有关安全性的协议及其应用

介绍了IPv6安全协议中AH认证头协议、有效载荷封装ESP协议和密钥管理的ISAKMP协议 ,然后阐述了安全关联SA的意义及利用ISAKMP/Oakley协议建立通信所需加密信息的过程 .

IPSec网络安全协议及其应用

当今的世界是网络的世界,数以万计的人们通过互联网来传递信息,实现办公。因此,如何保证网络的安全成为人们日益关注的问题。IPSec就是在IPV4数据包结构上增加的一种网络安全性服务,使网络实现了安全通讯。

IPSEC技术的研究及实现

介绍了IPSec技术的结构框架并详细讨论各个组成部分(包括认证协议头,安全加载封装安全保护机制,互联网密钥交换协议,解释域,策略等),讨论了IPSec的实现方式,重点指出了隧道实现方式,并提出了IPSec隧道模式的一个实现框架。

IPSec安全技术

介绍了IPSec体系结构的组成,讨论了IPSec的工作原理、实施方式和工作模式,并对AH,ESP和IKE协议进行了分析。

IPSec穿越NAT技术

介绍了NAT与IPSec之间的兼容性,分析了可能出现问题的环节,并对这些问题进行了剖析。

浅析IPv6的网络安全机制

随着Internet各种应用的普及,当前使用的IP协议版本--IPv4因为自身的各种缺陷已举步维艰。文章通过分析目前IPv4存在的缺点和不足,探讨了新的网络安全机制IPv6的安全标准IPSec,详细阐述了IPSec的原理和工作模式,最后介绍基于IPv6的一些应用。

基于Linux的VPN网关研究与实现

本文在Linux 2.6内核中的IPsec支持机制作了深入的研究和分析,给出了一个全面构建VPN网关的设计方法,包括用户网关控制台,内核模块的通信和IKE模块,设计并实施一个IPsec VPN安全网关原型。