基于FreeSWAN的网络安全研究和VPN的构建

随着电子商务、政府上网工程、虚拟企业等的发展,对如何在公网上架构虚拟私有网(VPN)有日益迫切的需求.我们对免费的FreeSWAN软件进行了二次开发,利用我们研制的客户端VPN软件NetGuard能方便、经济、灵活地建立自己的VPN网络.本文对FreeSWAN的编译、安装、配置,以及管理等进行了详细的分析和讨论.

基于Linux和FreeSWan的VPN构建

本文介绍了基于Linux和IPSec的VPN软件FreeSWAN的功能特点,详细给出了该软件的安装、配置和测试步骤及其源码框架,并在原有的RSA密钥对和预共享秘密认证方式上增添了x.509认证方式,为人们利用FreeSWAN进行VPN构建提供了一个很好的范例。

基于FreeSWAN的VPN安全网关的构建

随着电子商务、政府上网工程、虚拟企业等的发展,在公网上架构虚拟私有网(VPN)的需求日益迫切。文章对免费的FreeSWAN软件进行了二次开发,结合所研制的客户端VPN软件NetGuard能方便、经济、灵活地建立自己的VPN网络。该文在对FreeSWAN的编译、安装、配置,以及管理等进行分析和讨论的基础上,详细地介绍了VPN网关的具体实现。

一种新的基于IPSec over Http协议的VPN通信研究

首先针对防火墙等设备的网络访问控制,讨论了穿越防火墙的隐蔽通信常用的方法例如HTTP隧道.接着在对IPSec体系进行剖析的基础上,指出了IPSec协议网络兼容性较差,从而提出了新的结合IPSec隧道和HTTP隧道的IPSec over Http协议,并给出了协议实现的结构和流程.为了对协议模型进行验证,文章以FreeSWAN软件为基础,对IPSec over Http协议进行了设计和实现,并提供了性能测试数据作为比较,最后文章对新系统的性能进行了理论分析.

一种新的支持组播隧道的VPN系统模型分析

首先讨论了目前非常流行的远程视频等应用,分析了组播通信的过程.接着在对IPSec VPN体系进行剖析的基础上,指出了IPSec VPN系统对组播隧道支持较差的原因,从而提出了新的支持组播通信安全传输的Multicast over IPSec协议,并给出了协议实现的结构和流程.为了对协议模型进行验证,文章以FreeSWAN软件为基础,对Multicast over IPSec协议进行了设计和实现,并对实现后的原型系统进行了环境测试和数据分析.

IPSec数据Cache加速通信技术研究

针对栓通互联网上TCP通信比较慢等问题进行分析,对IPSec体系进行了剖析.为了提高IPSec保护的TCP数据的通信性能,提出采用ACK代理、数据Cache缓存以及IPSec over TCP等机制的TCAP(Tcp Cache Accelerate Protocol)协议,并给出了协议实现的结构和流程.为了对协议模型进行验证,文章以FreeSWAN软件为基础,对TCAP协议进行了设计和实现,提供了性能测试数据作为比较,并对新系统的性能进行了分析.

一种新的采用TCP封装的IPSec广域网加速通信研究

本文首先针对广域网上TCP通信比较慢等问题进行了分析,接着再对IPSec体系进行剖析。为了提高IPSec保护的TCP数据的广域网通信性能,本文提出了采用ACK代理、组包和压缩以及IPSecover TCP等机制的TTAP协议,并给出了协议实现的结构和流程。为了对协议模型进行验证,本文以FreeSWAN软件为基础,对TTAP协议进行了设计和实现,并提供了性能测试数据作为比较,最后对新系统的性能进行了分析。