检索结果-南通市图书馆

基于网络仿真平台的GRE over ipsec VPN设计与实现

在线全文

学校读者我要写书评

暂无评论

信息记录材料 2024年第1期25卷 169-171页

作者：王格湖北国土资源职业学院湖北武汉430090

虚拟专用网可以在不改变网络现状的情况下,实现安全、可靠的传输私网流量。常见的虚拟专用网络(virtual private network, VPN)技术有通用路由封装(general routing encapsulation, GRE)VPN、互联网络层安全协议(internet protocol secu... 详细信息

虚拟专用网可以在不改变网络现状的情况下,实现安全、可靠的传输私网流量。常见的虚拟专用网络(virtual private network, VPN)技术有通用路由封装(general routing encapsulation, GRE)VPN、互联网络层安全协议(internet protocol security, ipsec)的VPN、ipsec加密GRE的报文形成的GRE over ipsec VPN。GRE可以解决跨越异种网络的报文传输问题,但不支持加密和认证,ipsec可以实现数据来源验证、数据加密、数据完整性保护和抗重放等功能,但是其仅支持网络层IP协议,不支持组播。本文基于网络仿真平台(enterprise network simulation platform, ENSP)仿真环境,充分结合GRE和ipsec的优势,设计实现了GRE over ipsec VPN,并使用因特网包探索器和网络包分析工具从网络连通性、通信数据加密等方面验证了该VPN技术的可行性与安全性。

关键词：虚拟专用网 VPN ipsec 网络安全

一种单/双向自适应的ipsec通信技术研究

在线全文

学校读者我要写书评

暂无评论

互联网周刊 2024年第13期 16-18页

作者：郑仕龙陈益龙中国电子科技集团公司第三十研究所

在互联网安全协议（internet protocol security,ipsec）应用中，通过互联网密钥交换（internet key exchange,IKE）协议可以在通信实体之间建立安全关联（security association,SA）。IKE协议是一个通用的密钥协商协议，在单向通信环... 详细信息

在互联网安全协议（internet protocol security,ipsec）应用中，通过互联网密钥交换（internet key exchange,IKE）协议可以在通信实体之间建立安全关联（security association,SA）。IKE协议是一个通用的密钥协商协议，在单向通信环境中，IKE协议无法完成双向交互，需要通过预置SA的方式实现安全通信。本文提出一种预置SA的方法，可以在通信环境变化的情况下，实现协商SA和预置SA的交替使用，从而达到单/双向自适应安全通信。

关键词： ipsec IKE 协商SA 预置SA

来源：博看期刊

在线全文

学校读者我要写书评

暂无评论

基于红黑隔离架构的网络安全设备设计

电子科技 2024年第2期37卷 76-86页

作者：龚智刘超付强武汉船舶通信研究所湖北武汉430205

基于IP(Internet Protocol)技术的天地一体化网络数据传输易受非法攻击,基于ipsec(Internet Protocol Security)的传统网络安全设备采用单主机同时连接内网和外网处理单元进行设计,存在非授权用户通过外网直接访问受保护内网的风险。文... 详细信息

基于IP(Internet Protocol)技术的天地一体化网络数据传输易受非法攻击,基于ipsec(Internet Protocol Security)的传统网络安全设备采用单主机同时连接内网和外网处理单元进行设计,存在非授权用户通过外网直接访问受保护内网的风险。文中提出了一种基于红黑隔离架构的网络安全设备新方案。方案采用红黑分区的设计理念和基于Linux下ipsec框架的VPN(Virtual Private Network)技术,通过在红区实现传输数据、基于“五元组”的安全保密规则合法性验证以及ipsec ESP(Encapsulating Security Payload)协议封装与解封装变换,在黑区实现ESP封装加密数据的公网收发,在安全服务模块实现根据外部指令完成加密算法动态切换和ESP封装数据的加解密处理,并将安全服务模块作为红区和黑区之间数据交换的通道,达到内网和外网相互隔离且有效保障内网安全的目的。实验结果表明,基于红黑隔离架构的网络安全设备抗攻击能力强,加密算法可更换,在百兆带宽条件下1024 Byte包长加密速率大于50 Mbit·s^(-1)。

关键词： ipsec 红黑隔离基于“五元组”安全保密规则合法性验证 Linux ESP协议强抗攻击能力可更换加密算法加密速率

基于SD-WAN技术的“百城千屏”传输探究

在线全文

学校读者我要写书评

暂无评论

现代电视技术 2024年第2期 83-87页

作者：刘建国中央广播电视总台

本文对总台“百城千屏”视频传输现状进行了分析,介绍了SD-WAN+互联网技术如何实现8K UDP组播视频传输。从SD-WAN技术的管理与数据平面、数据与控制平面和基于公钥的身份认证角度,介绍了SD-WAN技术如何实现视频文件传输的高安全和高可靠。

关键词：百城千屏 SD-WAN OTN MSTP 组播 ipsec

在线全文

学校读者我要写书评

暂无评论

大中型企业智慧网络规划与设计

网络安全技术与应用 2024年第1期 8-11页

作者：徐慧武汉交通职业学院湖北430065

全球化背景下,集团化企业的业务发展将逐步壮大,与之匹配的网络要求也越来越高,既要满足高带宽高安全的网络通信服务,还要实现物联网的应用。为了保证总部及各子公司的业务数据能够安全高效地互联互通,需要对全公司网络进行新的规划与... 详细信息

全球化背景下,集团化企业的业务发展将逐步壮大,与之匹配的网络要求也越来越高,既要满足高带宽高安全的网络通信服务,还要实现物联网的应用。为了保证总部及各子公司的业务数据能够安全高效地互联互通,需要对全公司网络进行新的规划与设计。本文主要从网络规划方案、路由与存储技术、冗余与容错能力、物联网应用设计等方面进行了一定的探讨,并针对一些具体的技术问题提出了解决的思路和方案,以期更好地满足公司高品质的数字化服务,提升客户体验。

关键词： ipsec 隧道物联网

在线全文

学校读者我要写书评

暂无评论

基于固网宽带的多线合一产品方案

数据通信 2024年第1期 4-7,13页

作者：程亚锋叶晓斌中国联合网络通信有限公司广东省分公司广东广州510627

随着互联网业务的发展,多种业务形态应运而生,充分利用一根入户光纤承载多种业务,“多线合一”的产品将会提供更佳的用户体验,也有助于运营商进行业务的整合和推广。文章旨在实现宽带网络利用一根光纤入户,一个网关,通过网络配置和业务... 详细信息

随着互联网业务的发展,多种业务形态应运而生,充分利用一根入户光纤承载多种业务,“多线合一”的产品将会提供更佳的用户体验,也有助于运营商进行业务的整合和推广。文章旨在实现宽带网络利用一根光纤入户,一个网关,通过网络配置和业务配置,提供“多线合一”的业务产品。

关键词：宽带多线合一 ipsec VPN

Parallel Algorithm Core: A Novel ipsec Algorithm Engine for Both Exploiting Parallelism and Improving Scalability

在线全文

学校读者我要写书评

暂无评论

Journal of Computer Science & Technology 2008年第5期23卷 792-805页

作者：程东年胡宇翔刘彩霞 National Digital Switching System Engineering & Technological Research Center

To deal with the challenges of both computation-complexity and algorithm-scalability posed to the design of an ipsec engine, we develop PAC （parallel algorithm core）, called PAC, employed in an ipsec engine, which can meet requirements of both exploiting parallelism existing in ipsec packets and offering scalability in both the scales and types of cryptographic algorithms. With three kinds of parallelism and two kinds of transparency defined, a novel hierarchy of the specifically-designed parallel structure for PAC is presented, followed by corresponding mechanisms. With a simulation, the scalability of PAC is examined. For the purpose of performance evaluation, a Quasi Birth-and-Death （QBD） process is then established to model a simplified version of the proposed PAC. Performance evaluation of PAC in terms of two representative measures, throughput and mean packet waiting time, is numerically investigated. A comparison study is done on a simulation basis. Conclusions are finally drawn for providing a helpful guideline for both the design and implementation of our proposal.

关键词： computer network architecture ipsec queuing theory parallel processing numerical analysis

基于国密算法的ipsec VPN电力安全网关的研究与设计

在线全文

学校读者我要写书评

暂无评论

基于国密算法的IPSec VPN电力安全网关的研究与设计

作者：郑碧煌华北电力大学(北京)

学位级别：硕士

随着电力信息技术的发展,工控领域面临的安全威胁日益增多,加强工控系统安全防护能力也越来越重要。ipsec VPN隧道技术能够实现身份鉴别和数据的加密传输,是实现电力工控系统数据安全传输的重要手段。常用的ipsec VPN网关采用基于传统Li... 详细信息

随着电力信息技术的发展,工控领域面临的安全威胁日益增多,加强工控系统安全防护能力也越来越重要。ipsec VPN隧道技术能够实现身份鉴别和数据的加密传输,是实现电力工控系统数据安全传输的重要手段。常用的ipsec VPN网关采用基于传统Linux协议栈的方式进行数据捕获,需要进行多次数据拷贝及上下文切换,导致ipsec服务效率不高。此外,常用的ipsec VPN安全网关是在开源ipsec框架基础上实现的,采用国际通用算法加解密,存在安全隐患。本文以ipsec协议为基础,研究了高速网络数据包捕获框架PFING技术、国密算法与ipsec协议的融合技术,设计并实现了基于国密算法的ipsec VPN电力安全网关。论文的研究内容与主要成果分为三个方面:(1)针对电力工控系统实时性的要求,研究了高性能网络数据包捕获技术,将线程池、无锁环形缓冲区与PFING框架相结合,设计开发了网络数据包捕获模块,提高了数据包处理速度;(2)针对电力工控系统中数据可靠传输的要求,研究了密钥协商协议和安全报文协议,设计开发了 ipsec安全服务模块,实现了设备双向身份认证和数据加密传输,提高了防范非法入侵的能力,有效保证了数据在传输过程中的安全性;(3)针对电力工控系统特殊的安全性要求,研究了国密算法,设计开发了基于国密算法的密码模块,使ipsec VPN网关的安全性和实时性得到进一步提升。经过实验验证,本文构建的ipsec VPN网关系统功能完善、性能优于常见的开源ipsec框架Openswan和strongSwan,能够满足电力数据加密传输的应用需求。并且,该网关通过了电网公司联合测试,目前已进入试点应用阶段。

关键词： ipsec 国密算法 PFRING 安全网关

量子密钥分发协议设计及其在ipsec协议中的应用研究

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

量子密钥分发协议设计及其在IPSec协议中的应用研究

作者：贾其东中国科学技术大学

学位级别：硕士

随着量子计算机的发展,基于计算复杂度的密码学算法已不再安全,针对这一问题,研究者提出利用量子的物理特性来实现通信双方安全密钥的分发并使用一次一密的加密方式保证信息传输的无条件安全。但是想要实现量子密钥分发的大规模应用仍... 详细信息

随着量子计算机的发展,基于计算复杂度的密码学算法已不再安全,针对这一问题,研究者提出利用量子的物理特性来实现通信双方安全密钥的分发并使用一次一密的加密方式保证信息传输的无条件安全。但是想要实现量子密钥分发的大规模应用仍存在一些问题。首先是现有的量子密钥生成速率低的问题,其还无法满足现有网络中海量数据安全传输的需求;其次是量子密钥分发网络中中继节点的安全性问题,当前的量子密钥分发网络是基于可信中继的,一旦其中一个节点被攻击者获取,所有经过该节点生成的安全密钥都不再安全;最后是量子安全密钥在传统网络安全中的应用问题,如何将现有的量子安全密钥应用到传统的网络安全当中,提高网络中信息传输的安全性也是量子密钥分发大规模应用亟需解决的问题。针对前面提到的量子密钥分发技术大规模应用面临的三个问题,本文主要做了以下三个方面的工作:1)针对量子密钥生成速率低的问题,本文提出基于预共享基底的量子密钥分发协议。本文提出的协议既能够应对多个光子情形下基底信息泄露的问题,又能够将传统的BB84协议的密钥生成速率提升一倍。2)针对量子密钥分发网络中中继节点安全性问题,本文以基于纠缠的量子网络为基础,提出基于纠缠的量子密钥分发网络中面向连接的纠缠分发协议。该协议通过设计信令交互过程,在中继节点预留相应的存储资源,来保证端到端纠缠分发的吞吐量。该工作为未来基于纠缠的量子网络的实现提供协议支撑。3)针对量子安全密钥在传统网络中的应用问题,本文将量子安全密钥与传统网络中现有的网络层ipsec协议进行结合,实现基于量子安全密钥的ipsec网关,利用量子安全密钥增强现有网络中信息传输的安全性。总的来说,本文的主要贡献是促进量子密钥分发技术的发展以及在网络安全中的应用。首先,本文通过设计基于预共享基底的量子密钥分发协议,将传统的BB84协议的密钥生成速率提升一倍;其次,通过设计面向连接的纠缠分发协议为以后搭建基于纠缠的量子网络提供了协议支撑;最后,通过将量子安全密钥与传统网络中保障网络层安全的ipsec协议结合,增强了现有网络中信息传输的安全性,促进了量子密钥分发技术在传统网络中的应用。

关键词：量子密钥分发纠缠量子网络网络安全协议 ipsec