IPSEC研究及实现 被引量：14

1

作者 秦忠林 黄本雄 《计算机应用》 CSCD 北大核心 2001年第4期25-27,共3页

介绍了IP网络层安全相关协议和原理 ,并对IPSEC理论关键技术作出分析阐述。结合完成的课题 ,具体给出一套在Linux上开发的IPSEC内核的模块结构和流程。

关键词 虚拟专用网络 ipsec协议 通信协议 INTERNET 网络安全

下载PDF 职称材料

一种虚拟私有网络的设计与实现 被引量：7

2

作者 蒋韬 秦扬 +2 位作者 周崧 李信满 刘积仁 《东北大学学报（自然科学版）》 EI CAS CSCD 北大核心 2000年第2期136-139,共4页

VPN技术是解决网络安全问题的一条有效途径·在分析了VPN技术的特点和IPSec规范原理的基础之上 ,提出了一种VPN系统设计模型·不同于一般VPN系统模型 ,该模型考虑了群组通讯和QoS的需求·着重讨论了具体实现中的Linux内核... VPN技术是解决网络安全问题的一条有效途径·在分析了VPN技术的特点和IPSec规范原理的基础之上 ,提出了一种VPN系统设计模型·不同于一般VPN系统模型 ,该模型考虑了群组通讯和QoS的需求·着重讨论了具体实现中的Linux内核重构、密钥更新、基于策略的信息过滤以及QoS控制等关键技术·VPN产品能否被广泛接受主要取决于以下两点 :一是VPN方案能否以线路速度进行加密 ,否则将会产生瓶颈 ;二是能否调度和引导VPN的数据流到网络上的不同管理域· 展开更多

关键词 ipsec规范 LINUX密钥更新 基于策略 虚拟私有网络 网络安全

下载PDF 职称材料

IPsec策略管理的研究 被引量：6

3

作者 韩智文 龚正虎 +1 位作者 苏丁 胡宁 《计算机工程与应用》 CSCD 北大核心 2004年第32期144-147,共4页

基于策略的管理是当前安全研究的热点问题之一。该文首先介绍IPsec策略的定义及冲突的原因,随后分析了对策略管理提出的要求,在此基础上提出了IPsec策略管理的一个通用框架,并对其中的关键部件给出了具体的解决方案,包括采用SPP协议进... 基于策略的管理是当前安全研究的热点问题之一。该文首先介绍IPsec策略的定义及冲突的原因,随后分析了对策略管理提出的要求,在此基础上提出了IPsec策略管理的一个通用框架,并对其中的关键部件给出了具体的解决方案,包括采用SPP协议进行网关和策略发现,使用Keynote信任管理系统进行策略的一致性检查。最后,讨论了当前研究存在的问题及今后的研究方向。 展开更多

关键词 IP安全协议 策略管理 策略冲突 信任管理 一致性检查

下载PDF 职称材料

IP安全浅析 被引量：6

4

作者 周莉 范玉妹 《微计算机信息》 2004年第3期102-104,共3页

IPSec是一种基于IP层的安全体系,其作用是为上层协议提供透明的安全保护。本文对它的体系结构、工作模式、相关的安全协议和工作原理进行了详细的研究和分析,并且举例说明了它在Win2000下的实施过程。此外,本文还指出了该体系给现有网... IPSec是一种基于IP层的安全体系,其作用是为上层协议提供透明的安全保护。本文对它的体系结构、工作模式、相关的安全协议和工作原理进行了详细的研究和分析,并且举例说明了它在Win2000下的实施过程。此外,本文还指出了该体系给现有网络安全系统带来的挑战以及它自身所存在的问题。 展开更多

关键词 ipsec协议 IP协议 网络协议 通信协议 数据完整性 网络安全 计算机网络

下载PDF 职称材料

基于IPSec的VPN技术的研究 被引量：5

5

作者 梁军 聂瑞华 《计算机与现代化》 2009年第11期57-59,共3页

IPSec协议是一组用来保障TCP/IP网络上数据安全传输的协议套件。本文分析了IPSec协议的体系结构、工作模式及实现模式等,提出了IPSec VPN的优势及局限性。尽管IPSec VPN还不成熟,还不完善,但IPSec VPN强大的安全性能使它成为未来实现VP... IPSec协议是一组用来保障TCP/IP网络上数据安全传输的协议套件。本文分析了IPSec协议的体系结构、工作模式及实现模式等,提出了IPSec VPN的优势及局限性。尽管IPSec VPN还不成熟,还不完善,但IPSec VPN强大的安全性能使它成为未来实现VPN的主流方向。 展开更多

关键词 虚拟专用网 ipsec 安全联盟 安全策略

下载PDF 职称材料

基于可信网络的分布式防火墙架构 被引量：2

6

作者 张彤 段德全 李雪 《计算机工程》 CAS CSCD 北大核心 2006年第11期183-185,共3页

随着基于Internet的网络环境不断复杂化,防火墙、入侵检测以及可信计算等安全性技术也逐渐成为这一领域研究的焦点。在可信计算概念基础上,建立了一个验证(Attestation)方式的可信网络模型,并提出了一个基于该模型的分布式防火墙(Distri... 随着基于Internet的网络环境不断复杂化,防火墙、入侵检测以及可信计算等安全性技术也逐渐成为这一领域研究的焦点。在可信计算概念基础上,建立了一个验证(Attestation)方式的可信网络模型,并提出了一个基于该模型的分布式防火墙(Distributed Firewall)架构,根据既定的安全策略对接收到数据包和发送出的数据包进行安全性检测分析,以成功地实现网络的安全性和可信性。 展开更多

关键词 可信计算 可信网络 分布式防火墙 ipsec 安全策略

下载PDF 职称材料

基于IPSec的VPN网关设计 被引量：3

7

作者 刘渭锋 梁力 +1 位作者 张玉清 王磊 《计算机应用研究》 CSCD 北大核心 2004年第9期243-246,共4页

基于IPSec的VPN网关实现方案包括通过插入IPSec模块和融合IPSec在系统内核中的两种方法。通过修改Linux内核实现IPSec具有处理速度快,可避免来自操作系统的安全漏洞的优点。讨论了在Linux系统下采用融合IPSec的VPN网关实现。

关键词 ipsec VPN网关 IKE 安全策略

下载PDF 职称材料

IPv6网络中多级多域安全策略系统研究 被引量：4

8

作者 李小平 吴琼 +1 位作者 董庆宽 刘彦明 《西安电子科技大学学报》 EI CAS CSCD 北大核心 2008年第2期300-304,共5页

为了解决IPv6网络中基于策略驱动的网络安全问题,构建一个以整体安全策略为核心的下一代网络安全体系,提出了统一管理、分布式控制的多级多域安全策略系统.该系统中心策略统一配置、各域根据自身安全需求下载安全策略,本地策略协商配置... 为了解决IPv6网络中基于策略驱动的网络安全问题,构建一个以整体安全策略为核心的下一代网络安全体系,提出了统一管理、分布式控制的多级多域安全策略系统.该系统中心策略统一配置、各域根据自身安全需求下载安全策略,本地策略协商配置.并从系统框架和实现方案分别给出了详尽的描述,在理论上证明了系统方案的可实现性.该系统比较灵活,具有一定的可扩展性,适合基于安全域的策略管理需求. 展开更多

关键词 ipsec策略 安全策略管理 安全系统 IPV6

下载PDF 职称材料

基于IPv6安全策略系统及一致性研究 被引量：3

9

作者 吴琼 李小平 +1 位作者 董庆宽 刘彦明 《信息安全与通信保密》 2007年第8期142-145,共4页

在IPv6网络环境下,虽然IPSec可以为其提供强大的安全支持,但是如果IPSec策略配置不当,将达不到预期的安全目标。在策略驱动的分布式网络环境中,安全策略从配置、分发到实施的每一阶段都必须保持一致。本文首先分析IPv6的安全需求,给出... 在IPv6网络环境下,虽然IPSec可以为其提供强大的安全支持,但是如果IPSec策略配置不当,将达不到预期的安全目标。在策略驱动的分布式网络环境中,安全策略从配置、分发到实施的每一阶段都必须保持一致。本文首先分析IPv6的安全需求,给出一个多级多域的分布式策略系统,讨论了该模型中策略的存储、配置以及IPSec策略实施阶段策略可能发生的冲突,通过深入研究策略冲突产生的原因给出切实可行的解决方案。 展开更多

关键词 IPV6 策略系统 ipsec策略 策略一致性

原文传递

IPv6的IPsec安全体系 被引量：2

10

作者 赵清滨 张江 +1 位作者 连荣刚 李平均 《微机发展》 2003年第7期116-118,F003,共4页

详细介绍了IP网络层安全协议IPsec,对其关键技术作出分析阐述,并给出了一个IKE协议实现的基本框架。最后讨论了新一代的IP协议IPv6中IPsec的实现。由此可以看出,新一代网络协议在实现安全性方面有方便性、优越性。

关键词 IPV6协议 ipsec协议 网络协议 安全体系 网络安全 计算机网络

下载PDF 职称材料

一种基于IPSec安全体系的安全通信网络模型 被引量：4

11

作者 李力 吴芳宇 袁新治 《南昌大学学报（理科版）》 CAS 北大核心 2006年第3期299-302,共4页

通过对IPSec安全体系及IKE密钥交换机制的研究,引入可信第三方的网络安全管理技术,提出了一个基于IPSec安全协议通过第三方可信服务器对分布于互联网的若干节点组成的网络进行安全通信管理的安全通信网络模型,该模型通过可信第三方来建... 通过对IPSec安全体系及IKE密钥交换机制的研究,引入可信第三方的网络安全管理技术,提出了一个基于IPSec安全协议通过第三方可信服务器对分布于互联网的若干节点组成的网络进行安全通信管理的安全通信网络模型,该模型通过可信第三方来建立节点间的认证和安全连接的安全策略,从而提高了建立IPSec安全关联的安全性。并给出了该模型的实现方案。 展开更多

关键词 ipsec 安全策略 主模式交换 FREES/WAN

下载PDF 职称材料

IPSec实现中内核与用户空间交互机制的研究

12

作者 张晨晨 刘彦明 +1 位作者 董庆宽 李小平 《信息安全与通信保密》 2007年第8期188-191,共4页

文中给出了基于Linux2.6内核的IPSec整体实现,重点分析了该实现中内核与用户空间的交互机制PF_KEY套接口,并详细解析了其在Linux2.6内核中的实现,最终通过具体实验证明了该套接口的原理机制,并给出了该套接口的扩展方向。

关键词 ipsec PF_KEY套接口 安全关联 安全策略

原文传递

基于域名的VPN策略管理系统 被引量：2

13

作者 刘虎 李之棠 《华中科技大学学报（自然科学版）》 EI CAS CSCD 北大核心 2003年第S1期174-176,共3页

针对传统VPN策略管理模型中存在的问题进行了分析 .提出了一种基于域名的VPN多域策略管理系统 ,并对系统的设计和实现进行了详细论述 .

关键词 网络安全 VPN策略 安全域名服务 ipsec 安全域

下载PDF 职称材料

IPSec策略冲突发现形式化技术的研究 被引量：1

14

作者 黄俊 韩玲莉 《计算机工程与应用》 CSCD 北大核心 2007年第6期128-131,共4页

虽然IPSec为网络安全提供了丰富的安全保护模式和操作,但其策略配置是非常复杂和易出错的一项工作,为解决这问题提出了通过有序两元判定图表(OBDD)来提供全面的IPSec内部安全策略冲突的识别和分类的通用架构模型,并且基于这种架构模型,... 虽然IPSec为网络安全提供了丰富的安全保护模式和操作,但其策略配置是非常复杂和易出错的一项工作,为解决这问题提出了通过有序两元判定图表(OBDD)来提供全面的IPSec内部安全策略冲突的识别和分类的通用架构模型,并且基于这种架构模型,开发了一组在通用IPSec策略配置过程中发现策略内部的冲突问题的技术。通过实验测试证明了该架构模型和技术在发现和解决策略冲突问题的有效性。 展开更多

关键词 网络安全 ipsec 安全策略 防火墙 形式化模型 有序两元判定图表

下载PDF 职称材料

IPSec研究与实现 被引量：1

15

作者 姜圳 张礼勇 +1 位作者 王喜莲 张宏科 《哈尔滨理工大学学报》 CAS 2003年第1期5-8,共4页

在研究IPSec标准体系基础上,提出了一种IPSec实现方案,从IPSec协议处理、安全联盟系统和安全策略系统方面分析了该实现方案.该方案将IPsec的实现模块化为三部分,与其他实现方案比较具有易于实现,方便移植的特点,可方便地在主机、路由器... 在研究IPSec标准体系基础上,提出了一种IPSec实现方案,从IPSec协议处理、安全联盟系统和安全策略系统方面分析了该实现方案.该方案将IPsec的实现模块化为三部分,与其他实现方案比较具有易于实现,方便移植的特点,可方便地在主机、路由器或网关上配置和组合,从而有效地保证网络传输数据的安全性. 展开更多

关键词 网络安全 ipsec 安全联盟 安全策略 INTERNET IP协议

下载PDF 职称材料

基于FPGA的安全策略搜索设计与实现 被引量：1

16

作者 吴云军 温玉屏 +1 位作者 纪巍 魏华 《舰船电子工程》 2022年第7期116-120,共5页

在网络通信日益发达的今天,通信安全变得越来越重要。Ipsec在IP层对IP报文提供安全服务来保证IP数据包的完整性、私有性和真实性。在IPsec协议实现过程中如何快速地根据报文特征搜索到相应的安全策略是影响高速网络数据包处理性能的关... 在网络通信日益发达的今天,通信安全变得越来越重要。Ipsec在IP层对IP报文提供安全服务来保证IP数据包的完整性、私有性和真实性。在IPsec协议实现过程中如何快速地根据报文特征搜索到相应的安全策略是影响高速网络数据包处理性能的关键技术。目前TCAM芯片以其优异的性能广泛用于Ipsec协议的安全策略搜索,但是TCAM存在造价高且功耗高的缺点。针对微型IPsec设备体积小、功耗低的特点,采用并行查找及流水线的思路,提出了一种基于FPGA的安全策略搜索设计方法,该方法不仅实现简单且易于扩展,可实现1K条以上的模糊安全策略搜索,性能达到1Gbps以上。该设计在FPGA上已经实现,经过仿真测试性能达到设计目标。 展开更多

关键词 ipsec TCAM 安全策略 FPGA

下载PDF 职称材料

解决IPsec/VPN安全策略问题的新方法

17

作者 刘刚 罗喜召 +1 位作者 姚全珠 王尚平 《现代电子技术》 2003年第8期29-33,36,共6页

提出了一种解决 IPsec/ VPN安全策略问题的新方法。根据安全策略来决定对所有进入或外出的通信量进行安全操作 ,因此正确地指定与配置安全策略显得非常重要。目前针对单个安全网关是通过手工配置 IPsec安全策略 ,这样效率非常低且易出... 提出了一种解决 IPsec/ VPN安全策略问题的新方法。根据安全策略来决定对所有进入或外出的通信量进行安全操作 ,因此正确地指定与配置安全策略显得非常重要。目前针对单个安全网关是通过手工配置 IPsec安全策略 ,这样效率非常低且易出错。在该方法中根据给定的要求 ,通过把整个通信量流分成互不相关的束 ,找出满足每束要求的子集 ,然后生成每束要求操作的策略。这样不仅减少了管理员的大量工作 。 展开更多

关键词 安全策略 ipsec 通信量 束 VPN 安全网关 防火墙

下载PDF 职称材料

面向应用的IPSec系统策略管理机制 被引量：1

18

作者 周辉 程东年 权乐 《计算机工程与科学》 CSCD 2007年第5期15-18,49,共5页

针对现有IPSec系统策略机制的不足,本文提出了一种面向应用的IPSec系统策略管理机制,通过监视应用程序的socket活动,实时地设置好相应的IPSec策略,对IP流实施细粒度的、不同等级的保护;同时,提供高级语言形式的策略设置语句,以满足用户... 针对现有IPSec系统策略机制的不足,本文提出了一种面向应用的IPSec系统策略管理机制,通过监视应用程序的socket活动,实时地设置好相应的IPSec策略,对IP流实施细粒度的、不同等级的保护;同时,提供高级语言形式的策略设置语句,以满足用户添加和修改细粒度IPSec策略的需要;提供解决策略冲突的算法,将相互冲突的需求转化为无冲突的策略。该机制可以提高现有IPSec系统的性能,使其更好地满足网络实际环境的需要。 展开更多

关键词 ipsec策略 策略冲突 socket监控 消除冲突

下载PDF 职称材料

IPSec VPN的安全策略探析 被引量：2

19

作者 魏辰 《青海师范大学学报（自然科学版）》 2009年第4期29-31,共3页

IPSec已成为实现VPN的主要方式.本文对IPSec相关协议进行分析的基础上,针对IPSec协议族在安全策略方面的不足,提出在远程访问模型中使用集中式策略管理并对该管理系统进行了探究.

关键词 PSecVPN 安全策略 安全策略仓库

下载PDF 职称材料

右对齐算法解决IPsec安全策略冲突问题

20

作者 周辉 王浩学 《微计算机信息》 北大核心 2007年第33期68-70,共3页

当前IPsec的策略系统的策略设置方式很可能引起策略冲突。在分析和比较现有策略生成算法的基础上,提出了右对齐策略生成算法,在有效解决策略冲突,获得最少生成策略数的基础上,进一步降低了满足所有需求保护的通信过程所需的策略数。

关键词 ipsec策略 策略冲突 策略生成算法 右对齐算法

下载PDF 职称材料