Internet安全技术——IPSec

论述了当前 Internet本身存在的安全问题和当今应用的安全技术 ,详细介绍了 IETF的最新安全技术标准

基于IPSec技术的中波广播发射台播出系统监控平台设计方案

作为实现中波广播发射台自动化的主要设备,播出系统的监控平台在稳定数据采集分析、自动音视频处理控制和系统性能监测管理等方面发挥着重要作用,最大限度地降低了安全播出事故发生的概率。文章以中波发射台播出系统监控平台设计方案为重点,通过分析研究互联网协议安全(Internet Protocol Security,IPSec)技术原理,从设计思路、技术协议、系统架构、加密算法以及访问验证等方面深入探讨设计方案的可行性,并对方案实现进行详细论证,以期为中波发射台建设提供参考。

基于IPSec的安全路由器设计与实现

在介绍IETF制订的IPSec协议簇基础上，以上海交通大学金桥网络中心研制开发的BQ2800/BQ5000系列路由器为例，详细介绍了通过引入IPSec技术构建安全路由器的原理，并给出了协议实现的总体结构，分析了BQ2800/BQ5000路由器的安全特性，以及安全功能的增加对其性能的影响。

基于PKI的IPSec-VPN网关的设计与实现

针对IPSec-VPN网关开发的特点，提出了PKI代理网关的概念，并就一个基于PKI的IPSec-VPN网关开发的实例作了比较详细的描述，给出了实现的框图和几个主要算法。

基于IPSec的虚拟专用网VPN的设计

IPSec是可“无缝”地为IP引入安全机制的协议套件 ,本文分析了其安全体系结构和原理 ,给出了基于IPSec构建企业分支机构安全VPN网络的解决方案及设计中需着重考虑的问题。讨论了IPSec发展远景以及一些可改进的地方。

PKI技术在IPSec系列协议中的应用

PKI and IPSec are the widely used technologies in today's information security area. In this paper ,PKI andIPSec are discussed briefly at first. Then two methods of combining PKI with IPSec are proposed with details,andhow to use PKI in IPSec configuration management is also discussed. Finally,it points out that identity of IPSec com-munication entity may be the special user but not limited to IP address with PKI. It also points out that PKI makes a-thentication of IPSec entity more secure and reliable,and makes IPSec configurations more flexible.

VPN中IPSec穿越NAT的解决方案

IP安全(IPSec)体系结构与网络地址转换(NAT)都是在因特网上得到广泛应用的技术,然而它们之间的不兼容性却制约着基于IPSec技术的虚拟专用网(VPN)发展。为解决两者之间的不兼容性,IETF提出了用户数据包协议(UDP)封装草案。但该草案对于IPSec通信双方均在NAT之后的情况,则还没提出可行的解决方法。在借鉴UDP封装方案和双向穿越NAT方案的基础上,给出了一种适应不同情形的NAT穿越解决方案,并对方案的可行性进行了详尽的分析。

IPSec协议的分析与研究

首先着重阐述IPSec协议的基本原理,其次分析其优势及限制,然后针对Linux操作系统,以FreeS/Wan软件为例,介绍其实现方式和特点。

基于IPSec的虚拟专用网应用研究

介绍了虚拟专用网VPN的基本概念,讨论了IPSec协议的结构、工作模式及利用IPSec实现虚拟专用网VPN技术,给出一个基于IPSec的VPN应用为例。

网络安全协议IPSec的研究与探讨

IPSec是由国际互联网工程技术小组提出的使用密码学保护IP层通信的安全保密架构,提供了IP层上的多种安全服务,如数据认证、保密性、反重放保护、数据私密性、访问控制、IP包的点对点安全性及安全隧道,可保护运行在IP层上的的协议如TCP、UDP和ICMP并适用于IP当前的任何版本,是目前最易扩展和最完整的网络安全方案。文章对IPSec的功能、体系结构、工作模式、认证和管理方式等方面进行了分析与探讨。

基于IPSec技术的电力调度数据网安全解决方案

电力调度数据网是供电力生产实时信息传输的网络,其安全与否对电力系统的生产、运行产生的影响很大。IPSec作为目前一种能为任何Internet通信提供安全保护的协议,有很好的应用前景。文章在分析IPSec协议和实现方法的基础上,充分利用IPSec的安全特性,同时结合河南电力调度数据网的实际,提出了基于IPSec技术的调度数据网安全解决方案,确保了数据网的安全和稳定运行,保证了电力生产的顺利开展。

IPSec VPN机制研究

IPSec是基于IP层实现的网络安全标准,在实际虚拟专用网中得到了广泛的应用,例如通过公网实现私有的安全通信。从体系结构的相关组成部分及相互关系、工作过程中各组成元素之间的相互协作以及数据的输入及输出处理、实施及配置过程中的要点三方面对IPSec进行了深入研究分析,为灵活运用IPSec VPN奠定了基础。

OpenBSD下基于IPSec协议的VPN研究与设计

IPSec提供一种对用户透明的IP层安全服务 ,包括机密性、完整性、可认证性和数据重放保护。IPSec可用于保护主机间、安全网关间或安全网关—主机间的一条或多条路径的安全通信。文章对IPSec的结构与组成 ,IPSec在OPENBSD下的实现进行了较为详细的研究 ;并对系统的利弊进行了评价。

IPSec VPN配置分析

IPSec是基于IP层实现的网络安全标准,在实际虚拟专用网中得到了广泛的应用,用于通过公网实现私有的安全通信。本文从IPSec VPN工作原理、配置步骤及要点及验证三个方面对IPSec VPN进行了深入研究分析,为实际工作中灵活运用IPSec VPN奠定了基础。

IP Security协议分析及VPN建设探讨

VPN是实现在公网上安全传输和私有网络信息的一种技术 .IPSec是新一代互连网安全标准。结合IPSec协议标准 ,研究基于IPSec的VPN技术及实现 ,指出IPSec在VPN安全性方面的重要作用 ,对提高网络的安全性和可靠性 。

Internet路由技术及相关协议综述

综述了Internet路由技术及相关协议的研究现状 ,并对RIP、OSPF和BGP协议从网络安全与易实现的角度进行了分析。

基于隧道模式IPSec的NAT穿越

阐述了IPSec和NAT的原理,分析了在NAT下应用IPSec可能出现的问题,提出了应用ESP隧道模式解决NAT穿越的方法,阐述在路由器上如何配置。

基于GDOI的IPSec多播抗重放研究与实现

在讨论重放攻击和多播安全性问题的基础上,分析目前已成为InternetProtocolSecurity(IPSec)等数据安全协议组播密钥管理协议的ISAKMPDomainofInterpretationforGroupKeyManagement(GDOI)工作机制,重点讨论基于GDOI的IPSec多播系统实现抗重放的问题,并在Linux主机上进行实现。

Internet密钥交换(IKE)及其在Linux系统中的实现

介绍了Internet密钥交换协议（Internet Key Exchange, IKE）在IPSEC中的地位和作用，分析了IKE协商安全关联（SA）的过程；提出了IKE在Linux系统中的实现方案，着重分析了进程与内核之间进行通信所采用的消息队列的实现方法。

公网IPsec+GRE+MPLS L2VC VPN技术实现研究

专网是一个与互联网物理隔离的网络系统,目前在专网上加密传输数据是专网内部增强数据安全的未来发展方向。文章通过对专网现状的分析和研究,采用虚拟专用网技术在专网实现了更加安全的数据传输VPN网系统。