Internet安全技术——IPSec

论述了当前 Internet本身存在的安全问题和当今应用的安全技术 ,详细介绍了 IETF的最新安全技术标准

基于IPSec技术的中波广播发射台播出系统监控平台设计方案

作为实现中波广播发射台自动化的主要设备,播出系统的监控平台在稳定数据采集分析、自动音视频处理控制和系统性能监测管理等方面发挥着重要作用,最大限度地降低了安全播出事故发生的概率。文章以中波发射台播出系统监控平台设计方案为重点,通过分析研究互联网协议安全(Internet Protocol Security,IPSec)技术原理,从设计思路、技术协议、系统架构、加密算法以及访问验证等方面深入探讨设计方案的可行性,并对方案实现进行详细论证,以期为中波发射台建设提供参考。

基于IPSec的安全路由器设计与实现

在介绍IETF制订的IPSec协议簇基础上，以上海交通大学金桥网络中心研制开发的BQ2800/BQ5000系列路由器为例，详细介绍了通过引入IPSec技术构建安全路由器的原理，并给出了协议实现的总体结构，分析了BQ2800/BQ5000路由器的安全特性，以及安全功能的增加对其性能的影响。

基于PKI的IPSec-VPN网关的设计与实现

针对IPSec-VPN网关开发的特点，提出了PKI代理网关的概念，并就一个基于PKI的IPSec-VPN网关开发的实例作了比较详细的描述，给出了实现的框图和几个主要算法。

IPSec穿越NAT的设计与实现

概要介绍了协议和网络地址转换()协议的基本原理。着重介绍了协议与协议所存在的矛盾,并阐述了解决矛IPSecNATIPSecNAT盾所采用的方法。最后介绍了采用封装方式实现报文处穿越的完整方案。

基于IPSec的虚拟专用网VPN的设计

IPSec是可“无缝”地为IP引入安全机制的协议套件 ,本文分析了其安全体系结构和原理 ,给出了基于IPSec构建企业分支机构安全VPN网络的解决方案及设计中需着重考虑的问题。讨论了IPSec发展远景以及一些可改进的地方。

IPSec研究与实现

在研究IPSec标准体系基础上,提出了一种IPSec实现方案,从IPSec协议处理、安全联盟系统和安全策略系统方面分析了该实现方案.该方案将IPsec的实现模块化为三部分,与其他实现方案比较具有易于实现,方便移植的特点,可方便地在主机、路由器或网关上配置和组合,从而有效地保证网络传输数据的安全性.

IPSec协议的分析与研究

首先着重阐述IPSec协议的基本原理,其次分析其优势及限制,然后针对Linux操作系统,以FreeS/Wan软件为例,介绍其实现方式和特点。

PKI技术在IPSec系列协议中的应用

PKI and IPSec are the widely used technologies in today's information security area. In this paper ,PKI andIPSec are discussed briefly at first. Then two methods of combining PKI with IPSec are proposed with details,andhow to use PKI in IPSec configuration management is also discussed. Finally,it points out that identity of IPSec com-munication entity may be the special user but not limited to IP address with PKI. It also points out that PKI makes a-thentication of IPSec entity more secure and reliable,and makes IPSec configurations more flexible.

关于IPv6安全体系结构——IPsec的研究

对IPv6引入的IP层安全机制———IPsec的体系结构、认证机制、加密机制以及密钥管理机制进行研究 .

网络安全协议IPSec的研究与探讨

IPSec是由国际互联网工程技术小组提出的使用密码学保护IP层通信的安全保密架构,提供了IP层上的多种安全服务,如数据认证、保密性、反重放保护、数据私密性、访问控制、IP包的点对点安全性及安全隧道,可保护运行在IP层上的的协议如TCP、UDP和ICMP并适用于IP当前的任何版本,是目前最易扩展和最完整的网络安全方案。文章对IPSec的功能、体系结构、工作模式、认证和管理方式等方面进行了分析与探讨。

VPN中IPSec穿越NAT的解决方案

IP安全(IPSec)体系结构与网络地址转换(NAT)都是在因特网上得到广泛应用的技术,然而它们之间的不兼容性却制约着基于IPSec技术的虚拟专用网(VPN)发展。为解决两者之间的不兼容性,IETF提出了用户数据包协议(UDP)封装草案。但该草案对于IPSec通信双方均在NAT之后的情况,则还没提出可行的解决方法。在借鉴UDP封装方案和双向穿越NAT方案的基础上,给出了一种适应不同情形的NAT穿越解决方案,并对方案的可行性进行了详尽的分析。

IPv6的IPsec安全体系

详细介绍了IP网络层安全协议IPsec,对其关键技术作出分析阐述,并给出了一个IKE协议实现的基本框架。最后讨论了新一代的IP协议IPv6中IPsec的实现。由此可以看出,新一代网络协议在实现安全性方面有方便性、优越性。

基于IPSec技术的电力调度数据网安全解决方案

电力调度数据网是供电力生产实时信息传输的网络,其安全与否对电力系统的生产、运行产生的影响很大。IPSec作为目前一种能为任何Internet通信提供安全保护的协议,有很好的应用前景。文章在分析IPSec协议和实现方法的基础上,充分利用IPSec的安全特性,同时结合河南电力调度数据网的实际,提出了基于IPSec技术的调度数据网安全解决方案,确保了数据网的安全和稳定运行,保证了电力生产的顺利开展。

IPSec VPN机制研究

IPSec是基于IP层实现的网络安全标准,在实际虚拟专用网中得到了广泛的应用,例如通过公网实现私有的安全通信。从体系结构的相关组成部分及相互关系、工作过程中各组成元素之间的相互协作以及数据的输入及输出处理、实施及配置过程中的要点三方面对IPSec进行了深入研究分析,为灵活运用IPSec VPN奠定了基础。

IPSec通信截获与阻断系统研究

由于IPSec协议本身具有的完备性和安全性,使得阻断IPSec通信非常困难,特别是在IPSec通信截获与阻断设备并联接入的情况下,一旦通信双方建立起IPSec安全关联再实施阻断几乎是不可能的。给出了一种截获并阻断IPSec通信的实现方案,在此基础上,介绍了发现并阻断IPSec通信的方法。

利用SSL/IPSec VPN打造安全的数字图书馆

为了使校外老师或学生通过鉴权后可以访问校内图书资源数据库,介绍了虚拟专用网VPN技术,及其虚拟专用网的两种远程接入技术IPSec(Internet Protocal Security)和SSL(Secure Sockets Layer)。分析了IPSec和SSL的工作原理及其优缺点。然后分析了校外各种用户如何采用IPSec/SSL通过internet如何访问学校的数字图书资源,并且能够保证数字图书馆的安全性。

面向IPSec的关联数据库结构的研究

在分析IP安全机制、网络密钥交换和安全关联的基础上 ,确定了基于IP安全机制的关联数据库所应包含的基本数据结构 。

IoT云连接中轻量级IPSec VPN的部署

因物联网终端系统资源受限而广泛应用的轻量级TCP/IP协议栈没有考虑到网络安全因素,使得物联网完全暴露在安全威胁之中.因此,部署IPsec VPN保护物联网终端与云端的连接是必要的,本文根据资源受限智能终端的特点,提出在部署IPSec VPN前,先对IPsec协议栈进行裁剪,优化IKE密钥协商及SA建立机制,通过ESP建立安全的IPSec VPN传输通道,保护物联网终端和云连接数据传输的安全,并给出了IPSec轻量级裁剪的方法.

OpenBSD下基于IPSec协议的VPN研究与设计

IPSec提供一种对用户透明的IP层安全服务 ,包括机密性、完整性、可认证性和数据重放保护。IPSec可用于保护主机间、安全网关间或安全网关—主机间的一条或多条路径的安全通信。文章对IPSec的结构与组成 ,IPSec在OPENBSD下的实现进行了较为详细的研究 ;并对系统的利弊进行了评价。