基于IPSec的安全路由器设计与实现

在介绍IETF制订的IPSec协议簇基础上，以上海交通大学金桥网络中心研制开发的BQ2800/BQ5000系列路由器为例，详细介绍了通过引入IPSec技术构建安全路由器的原理，并给出了协议实现的总体结构，分析了BQ2800/BQ5000路由器的安全特性，以及安全功能的增加对其性能的影响。

一种基于IPSec协议的安全网卡的研究与设计

随着网络数据开放性,共享性的不断扩大,人们越来越重视网络传输的安全问题,针对这一问题,本文首先对IPSec协议族进行了研究,介绍了IPSec安全机制及应用,分析了认证头协议、封装安全载荷协议的结构及其关键技术。在此基础上提出了一种基于IPSec协议的安全网卡的设计模型,并阐述了此安全网卡的工作原理。

基于IPSec的路由器安全子系统的设计与实现

介绍了清华大学研制的高性能安全路由器中基于IPSec协议族的路由器安全子系统的设计与实现 .其主要特点是将分组过滤和IPSec相结合 ,并在分布式路由器平台上实现其分布式结构 .在实现完善而可靠的安全功能基础上 ,采用各种优化措施最大限度地提高其性能 。

基于TMS320 C54x DSP的高速路由器安全卡设计

文章提出了一种能应用于安全路由器的高速安全卡设备。这种安全卡采用TI公司的TMS320C54x定点DSP作为主CPU,内置了TUC、DES、RSA、MD5、Miller-Rabbin等多种密码算法,可以协助安全路由器实现IPSec协议。

高速边缘路由器中IPSec安全引擎实现技术的研究

高速边缘路由器(HSBR)的产生是网络技术发展的要求。在HSBR上实现IPSec具有重要的意义。由于HSBR本身的特殊性,使得在HSBR上实现IPSec具有较大难度。本文分析了HSBR的功能和IPSec协议本身的结构,给出了通用的IPSec处理框架;然后,在对目前的各种基于路由器的IPSec实现方式进行了详细分析后,提出了一个基于分布并行结构的HSBR模型。该模型结构灵活,处理快速。最后,文章对边缘路由器今后的技术发展进行了展望。

RSA算法在DSP芯片上的加速实现

RSA是一种应用广泛的公钥算法，其原理简单，安全性好，但加密速度较慢。用硬件实现数据保护在安全性和速度上都能得到更好的性能。该文介绍了一种有效实现硬件数据加密的方案--基于TMS320C54x芯片的PC安全卡，并通过分析TMS320C54x芯片的特点，提出了一种在PC安全卡上加速实现RSA算法的方法，取得了良好的加速效果。

高速边缘路由器中IPSec安全引擎实现技术分析

在分析高速边缘路由器的功能和 IPSec协议本身结构的前提下 ,给出了通用的 IPSec处理框架 ,对目前各种基于路由器的 IPSec实现方式进行了详细的分析 。

高性能路由器中IPSec协议研究及其实现

高性能路由器作为网络中的关键设备,不仅要保障高速转发效率,更要提供网络安全防护。该文分析了现有网络的安全需求,借鉴策略管理和数据处理相分离的思想,提出一种分布式实现,集中式管理的路由器中IPSec的实现方案并在主控内核中初步实现并进行测试,结果证实了该方案的可行性。

核心路由器中安全机制的分布式设计与实现

分析下一代可信网络的需求,讨论现有的几种设计方案,借鉴策略管理和数据处理相分离的思想,提出一种集中式管理的基于专用加密芯片的高性能核心路由器中安全机制的设计方案。系统测试结果表明,该方案在保障高效转发性能的基础上能够提供高性能的安全防护,基本满足下一代骨干网中的实时加解密需要。

基于μC/OS-Ⅱ的智能电网参数监测仪的设计

根据国家对电能质量监测设备通用要求的最新标准(GB/T19862-2005),以TMS320F2812DSP为核心,移植嵌入式操作系统μC/OS-II,设计了一种智能电网参数监测仪,外扩SD卡以满足大数据量存储的要求,同时扩展了以太网接口实现了高速远程通讯。本文主要介绍了DSP与SD卡及以太网的接口技术,并给出了相应软件的实现方法。

基于嵌入式系统的农村电网质量监测技术研究

根据国家对电能质量监测设备通用要求的最新标准(GB/T 19862-2005),设计了一种新型电能质量监测仪,外扩SD卡以满足大数据量存储的要求,同时扩展了以太网接口实现了高速远程通讯,并移植了嵌入式实时操作系统μC/OS-Ⅱ。可以远程实时监测电网的电压、电流、功率因数及谐波等参数,并可在本地至少存储1年的数据,为农村电网的信息化和数字化方向发展提供了一个新途径。

基于嵌入式系统的农村电网质量监测技术

随着国民经济的发展,对农村电网的供电质量提出了更高的要求,而农村电网参数的测量是提高电能质量的必要条件。为此,采用DSP+CPLD的双核架构,设计开发了一种基于嵌入式系统的农村电网质量监测仪。该系统外设接口丰富,扩展的SD卡可以方便地存取大量的实时数据。同时,系统移植了嵌入式实时操作系统μC/OS-II,可以通过因特网远程实时监测电网的各种电能参数,为农村电网向信息化和数字化方向发展提供了一个新途径。

基于MPC8260和MPC180的安全路由器的设计与实现

针对网络安全需求以及软件加密算法效率低下的缺点,使用通信处理器MPC8260和安全处理器MPC180来设计实现了一款安全路由器。利用MPC8260的通信处理模块资源,设计包括多达3个快速以太、3个高速同步串行接口在内的多种路由器接口,而MPC180则提供硬件加密功能,解决软件实现VPN功能时效率低下的缺点。通过对设计的硬件平台的测试,表明设计的安全路由器能够满足中小企业虚拟私有网络(VPN)应用需求,具有较好的性能价格比。

校园VPN网络建设解决方案

由于Internet的不安全性,许多企业和组织为了在这个全球性的开放网络上进行安全的内部通信,开发并采用了虚拟专用网络(VPN)技术。VPN以其可以利用公网资源,建立安全、可靠、经济、高效的传输链路的特点引起人们的广泛注意。同时,利用Internet的线路保证网络的互联性,以及隧道、加密等VPN特性可以保证信息在整个VPN上安全传输。先介绍了VPN的基本概念,然后对VPN技术及我校建立VPN要实现的具体功能及解决方案进行了详细的论述。在VPN技术的支持下,位于不同地区的部门只需分别接入当地的Internet,就可以组成一个高效统一的虚拟专用网络,从而提高工作效率,实现无纸化办公,为信息化管理打下坚实的基础。

基于插件的双协议栈安全路由器框架结构研究

传统的路由器在软件上是一个整体,且软件不易扩展和升级。另外IPv4过渡到IPv6已成为历史的必然,而如何保证路由器的安全也是较为困难的事情。因此,需要研究一种新型的路由器结构来解决以上问题。文中首先阐述了安全路由器的设计原则,然后研究了基于插件的安全路由器的框架结构,并解释了该框架结构所运用的双协议栈结构和IPSec,最后给出了运用该安全路由器构建虚拟专用网的一个实例。该安全路由器结构对构建一个安全的Internet有一定的理论和现实意义。

基于信息隐藏的安全网卡研究

信息隐藏是信息安全领域的一个新的研究方向,比信息加密有更高的安全性.本文在分析了网卡结构及IPSec的基础上,对IPSec进行了改进,提出了一种基于信息隐藏的安全网卡设计方案.