检索结果-南通市图书馆

制造业自动化 2010年第6期32卷 104-106,128页

作者：樊子牛向宏陈建国李晓彤四川外语学院重庆400031 重庆大学重庆400030

通过对目前多种ipsec与NAT兼容性方案的研究与分析,提出了用X.509证书来进行身份认证的ipsec与NAT兼容性方案。在保持灵活设置安全策略能力和进一步提高安全性的前提下,能很好地解决多用户接入的并发性问题。

关键词： ipsec NAT X.509 SPD

Mobile IPv6中建立ipsec安全关联的一种新方案

在线全文

学校读者我要写书评

暂无评论

通信学报 2004年第6期25卷 102-108页

作者：李兴华马建峰西安电子科技大学计算机网络和信息安全教育部重点实验室陕西西安710071 信息安全国家重点实验室(中国科学院研究生院) 北京100039

Mobile IPv6的消息交互需要ipsec来提供安全保护,但什么时候建立ipsec安全关联会对Mobile IPv6的安全性、效率、计算量产生较大影响。传统的方法是当移动节点移动到外地网络之后需要时才建立,分析表明该方法效率低、计算量大、安全性差... 详细信息

Mobile IPv6的消息交互需要ipsec来提供安全保护,但什么时候建立ipsec安全关联会对Mobile IPv6的安全性、效率、计算量产生较大影响。传统的方法是当移动节点移动到外地网络之后需要时才建立,分析表明该方法效率低、计算量大、安全性差,不符合应用要求。本文提出移动节点在家乡网络中提前建立保护Mobile IPv6消息交互的安全关联,并给出了具体的方法。分析表明新方案较传统方法具有时延少、计算量小、效率高、安全性强的特点。

关键词： Mobile IPv6 ipsec 安全关联 IKE

基于防火墙钩子的ipsec VPN研究与实现

在线全文

学校读者我要写书评

暂无评论

计算机工程 2009年第4期35卷 154-156页

作者：张明陈性元杜学绘钱雁斌解放军信息工程大学电子技术学院郑州450004

针对采用网络驱动接口规范(NDIS)实现ipsec VPN系统过程中存在的问题,提出一种基于防火墙钩子的ipsec VPN系统,研究了Windows网络层防火墙钩子数据包过滤技术,将ipsec封包处理提升到网络层中加以实现。该系统能有效解决由NDIS实现方式... 详细信息

针对采用网络驱动接口规范(NDIS)实现ipsec VPN系统过程中存在的问题,提出一种基于防火墙钩子的ipsec VPN系统,研究了Windows网络层防火墙钩子数据包过滤技术,将ipsec封包处理提升到网络层中加以实现。该系统能有效解决由NDIS实现方式引起的MTU处理、路由和数据包分片、重组等问题,提高了系统处理效率,且具有较好的应用特性。

关键词： ipsec VPN系统防火墙钩子网络驱动接口规范

基于形式化与图形化的ipsec安全策略管理

在线全文

学校读者我要写书评

暂无评论

计算机工程 2007年第5期33卷 123-125页

作者：陈卓湖北工业大学计算机学院武汉430068

ipsec是一个策略驱动的安全机制,只有当安全策略被正确定义和配置时才能保证ipsec的功能被正确执行,怎样根据特定的条件设置合理有效的策略,是正确实施ipsec的一个重要问题。该文对ipsec安全需求的分析方法进行了改进和形式化表示,给出... 详细信息

ipsec是一个策略驱动的安全机制,只有当安全策略被正确定义和配置时才能保证ipsec的功能被正确执行,怎样根据特定的条件设置合理有效的策略,是正确实施ipsec的一个重要问题。该文对ipsec安全需求的分析方法进行了改进和形式化表示,给出了一种策略管理的图形化工具。

关键词： ipsec 安全策略 AH协议 ESP协议

Netlink消息通信机制的研究和在ipsec VPN中的应用

在线全文

学校读者我要写书评

暂无评论

微电子学与计算机 2007年第2期24卷 135-138页

作者：章晓明杜春燕陆建德苏州大学计算机学院江苏省计算机信息处理技术重点实验室江苏苏州215006

研究了Netlink消息通信模型和在IP服务中的作用,分析了Linux内核中ipsec模块的Netlink消息通信机制。结合应用层密钥管理进程与内核的通信交互,给出在ipsec VPN中的具体设计和实现。通过Netlink机制,ipsec VPN安全网关为不同用户动态创... 详细信息

研究了Netlink消息通信模型和在IP服务中的作用,分析了Linux内核中ipsec模块的Netlink消息通信机制。结合应用层密钥管理进程与内核的通信交互,给出在ipsec VPN中的具体设计和实现。通过Netlink机制,ipsec VPN安全网关为不同用户动态创建各自的安全通道,高效实现了安全密钥的动态管理。

关键词： Netlink 消息通信 Linux内核 ipsec VPN

在线全文

学校读者我要写书评

暂无评论

ipsec下IKEv2协议的研究与实现

IPsec下IKEv2协议的研究与实现

作者：谢建豪西安电子科技大学

学位级别：硕士

随着互联网的发展,频繁的网络攻击（如DOS攻击等）给企业和用户造成了不可估量的危害,因此网络安全愈来愈引起大家的关注。为了从IP层来解决网络安全的问题,在1998年IETF（Internet Engineering Task Force）公布了ipsec安全标准,ipsec... 详细信息

随着互联网的发展,频繁的网络攻击（如DOS攻击等）给企业和用户造成了不可估量的危害,因此网络安全愈来愈引起大家的关注。为了从IP层来解决网络安全的问题,在1998年IETF（Internet Engineering Task Force）公布了ipsec安全标准,ipsec协议新标准为IP层及其上层的协议提供安全保障,包括:身份验证、机密性以及密钥管理等。安全联盟是ipsec的关键,是成功建立ipsec安全隧道的前提条件。安全联盟可以通过手工配置密钥的方式进行建立,但是对于大型的组网来说,因为节点比较多,使用手工配置密钥的方式容易导致工作量大、出错率高。IKE协议能够为ipsec提供自动交换密钥、建立安全联盟的服务,为ipsec的使用和管理提供方便,RFC2409中规定了早期IKE协议标准,但由于该标准比较复杂,而且部分协议作用有限。因此,IETF于2005年发布了IKE的第二版本,该版本简化了协商的过程、增强了安全性。本文提出基于IKEv2方式建立ipsec安全隧道的机制,在IKEv1设计框架的基础之上,对协商消息的构造、载荷的构造以及报文重传机制进行更改,同时增加了SA重协商机制、Cookie-challenge机制。通过对以上的更改,使IKEv2具有更强的抗攻击能力,密钥交换能力更强,报文交互数量较少等特点。本文设计并实现了利用IKEv2方式建立ipsec安全隧道的机制,参考开源程序openikev2,采用C编程语言,基于Linux平台开发设计,并应用在防火墙安全设备上,然后对IKEv2方式建立ipsec安全隧道进行测试,测试结果表明IKEv2能够完成ipsec安全隧道的建立,同等条件下相对于IKEv1具有更高的协商速率。

关键词： ipsec IKEv2 安全联盟 ESP AH

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

LCNA设备中ipsec的分析与实现

计算机应用 2005年第B12期25卷 25-28页

作者：刘璠张卫华东师范大学计算机科学技术系上海200062

有限的资源限制了在LCNA设备中完整的实现ipsec协议,在协议实现中要求简化协议功能或裁剪协议模块。同时有限的计算能力也限制了ipsec的吞吐率,需要简化协议处理流程。分析了AH协议和ESP协议及传输模式和隧道模式功能上的重复,给出简化... 详细信息

有限的资源限制了在LCNA设备中完整的实现ipsec协议,在协议实现中要求简化协议功能或裁剪协议模块。同时有限的计算能力也限制了ipsec的吞吐率,需要简化协议处理流程。分析了AH协议和ESP协议及传输模式和隧道模式功能上的重复,给出简化协议实现的建议,以使协议能适应有限的ROM空间。然后以减少代码量和提高处理效率为目标,提出了协议的实现方法。最后在实现的基础上讨论并分析了使用ipsec传输数据时的性能。

关键词： ipsec 网络安全 IPv6 LCNA设备

利用SPINAT技术在覆盖路由中应用ipsec

在线全文

学校读者我要写书评

暂无评论

计算机工程与应用 2007年第34期43卷 129-131,135页

作者：孙宁张兴明朱珂解放军信息工程大学信息工程学院信息技术研究所郑州450002

覆盖路由定义了一种新的逻辑协议层,它对IP地址转换的要求与NAT(Network Address Translation)原理非常相似,因此存在ipsec穿越覆盖路由器的问题。给出了利用SPINAT(SPI multiplexed NAT)技术将ipsec应用于覆盖路由的方法,并进行了性能... 详细信息

覆盖路由定义了一种新的逻辑协议层,它对IP地址转换的要求与NAT(Network Address Translation)原理非常相似,因此存在ipsec穿越覆盖路由器的问题。给出了利用SPINAT(SPI multiplexed NAT)技术将ipsec应用于覆盖路由的方法,并进行了性能分析。

关键词：覆盖路由 ipsec SPINAT 标识符

基于ipsec的无线局域网安全解决方案的研究

在线全文

学校读者我要写书评

暂无评论

计算机工程与应用 2003年第18期39卷 165-167,211页

作者：周星康耀红孙盛杰海南大学信息科学技术学院海口570228

论文对无线局域网WEP协议的算法及安全性进行了深入的研究和分析,在对移动IP计算原理深入讨论的基础上提出了基于ipsec的无线局域网安全问题的解决方案,并应用ipsec嵌套通道建立了VPN安全隧道构造机制。这种机制从很大程度上解决了无线... 详细信息

论文对无线局域网WEP协议的算法及安全性进行了深入的研究和分析,在对移动IP计算原理深入讨论的基础上提出了基于ipsec的无线局域网安全问题的解决方案,并应用ipsec嵌套通道建立了VPN安全隧道构造机制。这种机制从很大程度上解决了无线局域网的安全隐患问题。

关键词： WLAN WEP IEEE 802.11b 网络安全 ipsec VPN Mobile IP

Windows平台基于ipsec的VPN系统的研究与实现

在线全文

学校读者我要写书评

暂无评论

计算机工程与应用 2003年第15期39卷 154-156,161页

作者：王伟白硕刘道斌中国科学院计算技术研究所北京100080

VPN技术应用日益广泛,ipsec已成为实现VPN的主流方式。Windows操作系统在国内广泛流行,掌握Win-dows平台的ipsec开发技术,对于促进国内VPN技术的发展有重要意义。该文介绍了在Windows平台下开发基于ipsec的VPN系统的关键技术。

关键词：虚拟专用网 ipsec Windows网络驱动