面向国密IPSec协议的量子安全设计及分析

IPSec协议能为网络中传输的数据提供安全保障,在我国关键基础设施领域应用广泛。但随着量子计算的发展及Shor、Grover等量子算法的提出,国密IPSec协议的安全受到一定的量子威胁。因此,识别国密IPSec协议中的量子风险密码功能及风险等级,对于国密IPSec协议的量子安全增强设计非常有必要。基于此背景提出了3种面向国密IPSec协议的量子安全设计模式,并对这3种模式在迁移属性和通信量方面进行了对比分析,为业界在国密IPSec协议的后量子迁移实践提供参考。

基于IPsec的IPv6安全邻居发现协议

为了保证邻居发现协议的安全,通过在邻居发现协议中引入IPSec协议,提出了基于IPSec的安全邻居发现协议模型结构;设计了在邻居组播状态下的密钥交换和管理协议MIKE,并给出了密钥管理的星型结构算法;在AH验证数据中将IP地址与链路层地址绑定,有效的防御IP地址的伪造。该方案与现行的安全邻居发现算法的比较结果表明,该安全模型能够有效地保证邻居发现的安全,并能与IPv6协议无缝连接,进一步提高下一代互联网的安全。

IPSec中IKE协议的安全性分析与改进

IKE协议是IPSec协议族中的自动密钥交换协议,用于动态地建立安全关联(SA)。对IKE协议的交换过程进行了安全性分析,并提出了两点改进建议:重新定义ISAKMP消息包头中消息ID字段的作用,提供了抗重放攻击的机制;对公钥签名主模式进行改进,以保护发起者的身份信息。

基于IPSec协议的VPN安全网关设计

随着Internet技术在各行业信息系统中的广泛应用,企业内部网络和应用系统的安全保密问题日益突出。在研究IP安全协议和虚拟专用网(VPN)技术的基础上,提出一种集防火墙技术和网络加密技术于一体的VPN安全网关的设计方案,给出主要软件模块的设计,对安全网关在实际应用系统中的应用模式进行了分析。

IPSec协议安全机制探讨

分析了IPSec的两种安全机制：认证和加密。着重讨论了IPSec的三个主要协议 —AH，ESP，IKE的安全技术。

网络安全协议IPSec的研究与探讨

IPSec是由国际互联网工程技术小组提出的使用密码学保护IP层通信的安全保密架构,提供了IP层上的多种安全服务,如数据认证、保密性、反重放保护、数据私密性、访问控制、IP包的点对点安全性及安全隧道,可保护运行在IP层上的的协议如TCP、UDP和ICMP并适用于IP当前的任何版本,是目前最易扩展和最完整的网络安全方案。文章对IPSec的功能、体系结构、工作模式、认证和管理方式等方面进行了分析与探讨。

基于IPSec协议的LinuxVPN安全网关的研究与设计

Internet网络通信的安全性日益受到人们的关注 .IETF制订了用来增强 IP站点间安全性的协议 IPSec,本文在对 IPSec协议分析的基础上 ,对在 L inux上设计和实现 VPN安全网关进行了详细的剖析和讨论 .

一种基于IPSec协议的安全网卡的研究与设计

随着网络数据开放性,共享性的不断扩大,人们越来越重视网络传输的安全问题,针对这一问题,本文首先对IPSec协议族进行了研究,介绍了IPSec安全机制及应用,分析了认证头协议、封装安全载荷协议的结构及其关键技术。在此基础上提出了一种基于IPSec协议的安全网卡的设计模型,并阐述了此安全网卡的工作原理。

基于IPv6协议的IPSec网络安全的研究

针对IPv6网络安全IPSec协议族进行了研究,主要内容为IPSec的体系结构,包括AH、ESP、IKE等多个协议的结构,并在此基础上讨论了IPSec在虚拟专用通道中实现的方式.

IPSec—网络层安全的协议

计算机网络的创造者们不会预料到网络发展的今天,所以在最初的工作中仅考虑了网络通信的诸多问题,则很少想到它的安全性,然而当今的网络除了它成倍增加的用户和日趋爆炸的信息量外,还有着越来越大的诱惑力。这对网络的安全又增加了更多的隐患。论及诸多安全策略中的一个层次———网络层的安全协议。

基于IPSEC安全协议的INTERNET通信安全

目前的INTERNET通信协议TCP/IP存在诸多安全缺陷,无法满足越来越高的INTERNET通信安全要求,本文针对IPV4协议的通信安全问题,论述在网络层实施IPSEC安全协议以解决目前INTERNET通信的部分安全问题,主要包括:对网络单元的访问控制、数据源认证、数据完整性和保密、重播数据包的监测和拒绝(抗重播),并对IPSEC的实施方案进行探讨和设计。

一种基于IPSEC协议的城市基础地理信息系统的安全方案

为了消除网络在信息安全上存在的隐患,简述了城市基础地理信息的安全体系结构,分析若干易被忽视的协议漏洞,说明黑客由此入侵的特殊途径;通过具体给出IPv6环境下的IPSec协议的实现方法,如为终端服务通信创建IPSec筛选器列表、使用IPSec策略阻止特定网络端口的入侵及设置IPSec VPN等;提供有关城市基础信息系统信息安全的一种新的基于IPSec协议的升级解决方案,实践应用表明该方案是可行且有效的。

使用IPSec协议提升网络安全性

系统安全是网络时代一个炙手可热的问题,在这个问题的研究中也是仁者见仁智者见智,确实也提出了许多可行性很高的解决方案。本文仅指出一种既简单又实用的系统安全解决办法,那就是使用系统自带的IPSec协议来提升系统的安全性,并给出了具体的实现。

基于IPSec协议的网络安全框架研究

针对日益增长的网络安全需求,在已有的IPSec协议和混沌密码体制的基础上,提出一种Linux平台上集成混沌密码体制IPSec协议的新型网络安全框架.实践表明,该框架具有较强的可行性和应用价值.

一种基于IPSec协议的安全网卡设计方案

本文首先对IPSec协议族进行了研究,分析了认证头协议、封装安全载荷协议的结构及其关键技术。在此基础上提出了一种基于IPSec协议的安全网卡的设计模型,并阐述了此安全网卡的工作原理。

IPv6中的安全协议IPSec

随着Internet的迅速增长和要求惟-IP地址的无线设备的激增,各种业务量的增长,以及由于历史的原因存在的地址分配不公平的问题,使得飞速发展的亚太地区,因得不到足够的地址资源而受到束缚.特别是因特网原有4 0版网际协议(1Pv4)的地址资源十分贫乏,需要迫切地予以解决,因而推动了新一代6 0版的因特网网际协议(IPv6)的研发和问世.新的网际协议IPv6继承和发展了IPv6的成功之处,能提供"无尽"的地址资源和支持未来的Internet、移动通信各种业务的发展,在安全性方面也更加完善,更加有保障.

IPv6的安全机制—IPSec协议的分析与研究

IPv6被称为下一代互联网的标准协议,它的出现标志着网络技术史上的重要升级,它将逐步取代IPv4成为网络的基础设施,并将对网络技术产生积极的影响。着重对基于IPv6的安全机制——IPSec协议进行研究,分析IPSec的基本架构,以及其中包含的三种协议—AH、ESP和IKE。通过实验,分别在Windows和Linux下实现了IPSec VPN,并验证了VPN在保护网络通信安全方面的功能,得出一些定性和定量的结论。

网络安全协议IPSec分析

该文阐述了IPSec体系结构,分析了IPSec协议的安全性,指出了IKE常遇到的攻击方式,总结了几个改进的方法。

结合强制访问控制实现基于IPSec协议的网络安全模型

强制访问控制是实现计算机安全的一种常用手段。IPSec协议作为IETF提出的Internet安全协议标准,为IPv4和IPv6协议提供强大的、灵活的,基于加密体制的安全方案。通过执行网络相关操作的强制访问控制策略,并根据IPSec协议对网络通信执行强制加密策略,从而构造具有广泛适应性的网络安全体系结构模型。

基于IPv6的IPSec协议安全机制研究

下一代互联网将是基于IPv6的,IPv6的实现必须支持IPsec,IPsec提供了两种安全机制:加密和认证。本文重点对IPsec协议安全体系结构、各部分功能及其相互间关系进行了深入分析研究,并对IPsec协议在IPv6中工作原理、实施应用问题等提出新的见解。最后总结了IPsec在基于IPv6的下一代互联网带来的安全特性和将面对的挑战。