Linux内核2.6版中IPSec实现的研究

文章描述了Linux内核2.6版中的IPSec实现,并将集成了IPSec的TCP/IP处理与Linux内核2.4版中TCP/IP处理做了比较,然后对应用层的IKE模块,内核层SPD、SAD管理模块XFRM,IPSec的进入和外出处理的详细实现进行了分析,最后给出了IPSec的实现小结。

一个IPSec在Linux平台上的实现框架

提出了一个在Linux平台上实现IPSec的框架，给出了安全策略数据库(SPD)和安全关联数据库(SAD)记录的细节；分析了Linux的网络IP层的代码；给出了IPSec主要函数的原型，它们的功能和在核心的嵌入点。

基于IPsec的VPN研究

介绍了VPN(虚拟专用网)技术,分析了IPsec协议及IPsec VPN工作原理,包括IPsec协议的安全体系结构和IPsec VPN的数据包发送和接受的过程,指出了IPsec VPN的优越性及局限性,为IPsec VPN的应用提供了参考.

基于网络处理器的IPSec协议实现技术研究

在总结了IPSec协议的实现框架的基础上,介绍了网络处理器的重要相关实现技术,例如树搜索引擎技术等,结合实际的工程经验提出一套基于网络处理器的IPSec实现方法,描述了重要实现环节,例如SAD&SPD实现、IPSec协议处理、加/解处理单芯片方案等。最后,对在新型路由器上实现网络协议的开发方法的发展趋势作出了预测。

IPSec研究及实现

虚拟专用网(VPN)技术是在开放的网络上实现专用信息传输的一种网络安全技术,IPSec(IP安全体系结构)是实现VPN技术的有效手段。它是针对IPv4存在的安全问题,提出的一种标准的、健壮的以及包容广泛的安全机制,可以为IP及上层协议(如UDP和TCP)提供安全保证。详细地介绍了在网络层提供安全服务的IPSec安全体系结构及其安全协议的工作原理,并对其中的AH协议、ESP协议、安全关联、安全策略及其处理过程进行了深入的研究。最后,着重介绍了IPSec主要模块在Linux下的实现。

IPSec安全策略及实现

介绍了 IPSec的相关协议和原理 ,阐明了安全策略系统的体系结构以及安全策略和安全联盟的定义和表示方法。最后 ,介绍了 IPSec数据流的处理流程。