IPSec安全策略及实现

介绍了 IPSec的相关协议和原理 ,阐明了安全策略系统的体系结构以及安全策略和安全联盟的定义和表示方法。最后 ,介绍了 IPSec数据流的处理流程。

高隐蔽性IPSec协议研究

介绍IPSec协议的工作原理,阐述高安全性要求的企业对IPSec VPN技术运用于互联网环境提出的抗阻断、高隐蔽等需求。随后对现有的基于IPSec协议的集成运用和改造运用类解决方案进行分析对比,提出了一种利用TCP及应用层协议承载进行NAT穿越和密钥协商的IPSec协议改造思路。通过在专用IPSec VPN网关设备上突破TCP加速关键技术,一定程度上弥补协议封装导致的性能损失,验证了新IPSec协议具有较强的网络穿透性和隐蔽性。

基于IPSec隧道区分服务的研究与实现

随着Internet及网络经济的快速发展，企业在网络的安全性等方面提出了更高的要求，虚拟专用网(VPN)以其安全性好、成本低等优势赢得了越来越多企业的青睐。IP层安全协议(IPSec)能很好地实现VPN，但是基于IPSec的VPN的网络服务质量不能满足用户的需求。针对此问题，文章提出了用区分服务(DiffServ)来实现IPSec隧道的服务质量保障的方案，这样IPSec隧道就可以根据不同的需求提供不同的网络性能。文章深入研究了区分服务和IPSec隧道技术，通过实验进一步证明了该方案的可行性和优势。

IPSec VPN关键技术研究与应用分析

介绍了IP层安全协议IPSec,包括主要的加密技术AH和ESP和工作原理,讲述了IPSec VPH的优点。重点分析了IPSec VPN在应用中碰到的问题以及解决方法。探讨了几种可能的实现思路,介绍了笔者的一种设计方案,包括目标,需求分析。简要分析了这种设计方案的性能和需要完善的方面。

基于IPSec的VPN模型的研究

VPN就是针对通信安全尤其是企业分散子网间通信安全问题的一种解决办法，本文讨论一个改进了的基于IPSec的VPN模型的设计和实现。其中包括VPN隧道方案的选择，IPSec的实现、IKE的实现，并对该具体的VPN模型进行功能和性能的测试。

利用锐捷网络RG-WALL V200构建基于L2TP/IPSec VPN

本文分析了L2TP二层隧道协议构建VPN的工作原理,并提出了一个利用锐捷网络RG-WALL V200构建基于L2TP/IPSec VPN的方案并实现。

有限群DH和RSA密钥交换理论注记及其在安全套接字层和IP层的应用

分析了基于Diffie—Hellman和RSA的密钥交换所面临的威胁。给出了生成DH安全素数和RSA安全素数的若干支持理论,由此可证明在算术级数上可得到形如P=2q+1的安全素数。最后,给出了上述密钥交换协议在安全套接字层和IP层的应用。

一种用户空间的VPN方案

提出了一种基于TLS协议的用户空间VPN方案,克服了IPSEC方案的复杂性,增加了VPN的可用性,并对其安全性进行了分析．在局域网和公网的实际测试结果表明,本文的VPN方案能满足拨号网络环境的低带宽要求,且加密方案的使用并未明显增加通信代价．

分布式VPN网关及其密钥协商的同步

VPN是目前最流行的安全技术产品,它能够提供非常好的安全通信服务。但是在面临人们日益增长的速度需求时,VPN技术和设备的发展应走向何方?设计了一种基于分布式操作系统的VPN网关,其目的是满足人们对通信业务的传输速度越来越高的要求。采用负载均衡技术的思路,把VPN网关分解为3个部分:IKE服务器、隧道服务器和负载均衡器。最后讨论了这个系统同步的问题,设计出了一种可行的分布式VPN网关的实施方案。分布式VPN网关的提出为VPN技术和设备的发展指出了一个可行的方向。