移动IPv6中MN和HA间建立IPSec SA的一种优化方案

为实现移动通信中安全可靠的数据传输,移动IPv6使用IPSec机制中的SA保护移动IPv6实体之间消息交互。通过对移动节点和家乡代理之间交互的绑定更新/应答消息所引发的安全隐患进行研究,分析了移动IPv6中建立IPSec SA传统方案的缺陷。由此,提出一种优化方案,该方案具有延时小、安全强度高、计算量小的特点。

IPSec的多源多播组安全关联(GSA)管理机制的研究

GDOI 是一个支持 IPSec 等数据安全协议保护多播应用安全的组密钥管理协议。本文首先论述了应用 IPSec保护多播数据安全的重要意义,接着分析了 GDOI 协议的工作机制,并讨论了基于 GDOI 密钥管理协议的 IPSec 多播的安全性及其只适用于单源多播的局限性。根据 IPSec 协议的特点和多播应用的要求,提出了对 GDOI 协议的扩展建议,描述了扩展协议的工作过程,并基于用户主机完成了部分模拟实验。分析和实验说明该方案是可行的,扩展后的GDOI 协议能够支持基于 IPSec 的多源多播。

虚拟专用网中IPSec隧道技术的研究与实现

IPSec隧道技术是实现VPN的关键技术之一。从安全性的角度出发，首先描述了VPN的基本概念，然后对IPSec隧道技术进行了详细的分析，并给出了本系统中IPSec的体系结构和实现方法，最后介绍了利用IPSec实现VPN的方式以及对IPSec未来关键技术的展望。

基于IPSec的端-端VPN系统的设计与安全性分析

首先介绍了VPN的基本概念及其应用,并对使用IPSec的VPN技术与传统VPN技术的特点及安全性做了分析和比较。通过对IPSec协议的深入研究,给出了一种基于IPSec组合SA的端-端VPN系统的设计方法,并对其安全性进行了分析。

基于IPSec的网络安全研究与实施

叙述了IPSec协议套件的体系结构,分析了IPSec实施的基本组件与协议算法,并给出了在Windows 2000局域网中,基于传输模式实施IPSec的实例。

IPSec:网络安全与虚拟专用网的基础

介绍了现存TCP／IP协议族的安全扩展——IPSec协议族的基本概念和各个重要组件，以及利用IPSec构建VPN的方法，并给出了一个基于IPSec的VPN实例——FreeS／WAN。

IPSec协议中潜在的隐蔽信道问题研究

分析了IPSec协议中可能存在的安全问题,指出其原因是由于IPSec反重放服务中使用了递增序列号所致,并据此提出了基于IPSec数据包排列顺序来携带隐蔽信息的隐蔽信道模型,同时针对实际网络环境中可能出现的乱序和丢包的情况对该隐蔽信道模型的实用价值做了评估,最后给出了防治该类型隐蔽信道的整体解决方案。

IPsec协议安全性分析

通过分析IPsec所提供的防重放服务,揭示了针对IPsec保护下的报文也可进行重放攻击这一安全隐患,提出了与之相对应的安全预防措施,以增强IPsec防重放攻击的能力。

基于IPSec的VPN技术的应用研究

IPSec VPN是采用IPSec协议来实现远程接入的VPN技术,极大地提高了TCP/IP协议的安全可靠性。文中首先对VPN、IPSec技术进行了介绍,分析了IPSec VPN的特点,对IPSec协议的体系结构、工作模式等进行了研究,给出了IP-Sec的具体实现步骤和方法,并通过IPSec VPN技术,提出了一个实现内网跨公网安全可靠传输数据的具体方案,结果证明了该技术的可行性和可靠性。总之,IPSec VPN保证在Internet网络传输数据安全性的基础上,节省了大量的网络费用。

基于IPsec的VPN技术

VPN代表了当今网络发展演化的最高形式 ,它综合了传统数据网络的性能优点和共享数据网络的结构优点。结合 IPsec协议标准 ,研究了基于 IPsec的 VPN技术 ,指出了

基于IPSec的网络安全及其硬件实现

该文介绍了 ＩＰＳｅｃ在构造ＶＰＮ、实现网络的安全方面所起的作用，对ＩＰＳｅｃ中的ＥＳＰ、ＡＨ及ＩＫＥ协议进行了描述，并对有关ＩＰＳｅｃ的安全性能进行了较详细的分析，阐述了用硬件实现ＩＰＳｅｃ的重要性及其关键技术。

一种支持IPSec的NAT网关

NAT技术与基于IPSec的安全技术在目前的Internet 中得到了广泛的应用。但它们之间还存在很大不兼容性，这严重阻碍了两种技术的发展。文章分别介绍了NAT和IPSec协议，然后进一步分析两个协议之间的不兼容性，最后给出了一个支持IPSec的NAT网关模型结构，并在Linux系统中得到了实现。

基于网络处理器的IPSec协议实现技术研究

在总结了IPSec协议的实现框架的基础上,介绍了网络处理器的重要相关实现技术,例如树搜索引擎技术等,结合实际的工程经验提出一套基于网络处理器的IPSec实现方法,描述了重要实现环节,例如SAD&SPD实现、IPSec协议处理、加/解处理单芯片方案等。最后,对在新型路由器上实现网络协议的开发方法的发展趋势作出了预测。

IPSec协议安全机制探讨

分析了IPSec的两种安全机制：认证和加密。着重讨论了IPSec的三个主要协议 —AH，ESP，IKE的安全技术。

双层IPSec方案的研究与实现

提出IPSec的一种双层安全保护方案,允许授权的中间节点以安全的可控制的方式访问和读写IP数据包中的协议部分,以解决协议间的冲突。给出了该方案的实现和性能数据。

VRP平台和RGOS平台IPSec VPN技术对比

IPSec VPN技术体系解决了局域网在Internet的穿越问题和安全问题,集成了多种加解密和验证算法。华为的VRP和锐捷的RGOS都能高效实现IPSec VPN的完整技术,各有特色。在华为的VRP和锐捷的RGOS分别配置实现IKE SA和IPSec SA并进行比较研究,有助于掌握市场主流网络设备实现技术。

基于HCR路由器的IPSec系统设计与实现

IPSec VPN和分布式路由器技术为网络的安全做出了重大贡献。在路由器上实现IPSec VPN功能模块有着更为重要的意义,这不仅可以保护重要的网络路由数据包及各种网络业务数据包,还可以和其它的VPN技术融合来共同构筑整个IP传输网的安全。本文提出一种基于HCR路由器技术的IPSec VPN系统方案,给出IPSec VPN系统在网络处理器(NPC)上的处理流程以及SPDB/SADB模块和加密/解密模块的设计方案。

Linux 2.6内核中IPSec协议接入机制研究与分析

新的Linux2.6内核提供了对IPSec的支持机构,本文对Linux2.6内核中新加入的IPSec代码进行了深入分析。对比以前不支持IPSec的网络协议栈的Linux内核,揭示了Linux 2.6内核"无缝"接入IPSec处理的方法。

VPN技术与IPSec协议体系结构的分析

文章对 VPN技术的组成和 IPSec协议的体系结构进行了较深入地分析 ,并针对当前 VPN系统的状况和已有 AAA( Authentication,Authorization,Accounting)管理实现的局限性 ,提出了一种使用分层管理与策略化网络的连接思想。最后给出了一种基于 IPSec协议

IPSEC中密钥管理协议的研究

因特网安全关联与密钥管理协议ISAKMP是在两个或多个主机之间可靠的建立安全关联和加密密钥的一个重要协议。首先介绍了它在用IPSEC构建的虚拟专用网VPN中的作为密钢管理的实现框架，然后详细分析了两个希望安全通信的系统之间如何使用ISAKMP/Oakley协议在第一阶段建立安全关联和交换密钥的过程。