基于IPSec协议的VPN安全网关的研究

本文研究一个可以用来建立虚拟专用网的安全网关,该网关采用IPSec协议作为网络层的安全协议。首先介绍VPN概念及其关键技术,接着论述实现VPN安全网关的关键技术—IPSec协议及体系结构、工作模式和实现结构,最后详细分析安全网关在VPN系统中的重要作用。     

基于IPSec的动态VPN系统研究与实现

在Linux系统上设计与开发了一种高效稳定的、基于IPSec协议的和支持动态IP的新型VPN网关系统,并对系统作出分析与评价。     

具有VPN功能的防火墙的设计与实现

通过分析现有的基于IPSec协议的VPN系统,提出了内嵌VPN功能防火墙的设计方案。并在RTEMS嵌入式系统上实现了具有VPN功能的防火墙,从而构建了安全的VPN网关。     

虚拟校园网的研究与实现

通过对IP安全协议IPSec的分析,研究了在Linux操作系统下虚拟专用网VPN的结构,实现了虚拟校园网VCN,并对下一代VPN的设计进行了探讨。     

嵌入式Linux系统中IPSecVPN的研究

为在嵌入式系统中建立端到端安全通道,介绍了基于ARM9架构的嵌入式Linux 系统IPSecVPN网关的设计与实现过程,简要分析了IPSec体系结构和Netfilter安全机制,详细阐述了VPN中IPSec处理模块的实现.系统以Samsung公司的S3C2410为硬件平台,通过移植开源Linux,搭建一个稳定、可靠的操作系统平台,实现低成本、性能好的嵌入式IPSecVPN产品.     

IPSec VPN系统WFW的开发及数据传输试验

介绍了IPSec协议及VPN的特点．研究了Linux下IPSecVPN的实现技术．利用FreeS／WAN的核心构架开发出了IPSecVPN实验系统wFw,并搭建IPSecVPN实验网络,创建了子网一子网VPN安全隧道进行数据传输,截获外部公共网络数据包,研究其安全性。     

一种增强WLAN安全性的VPN方案

针对802．11无线网络安全协议WEP(wired equivalent privacy)及其最新替代协议802．11i的不足，提出了一种结合802.11i和在Linux下基于IPSec(IP security)的VPN(virtual private network)技术方案，以增强WLAN(wireless LAN)的安全性，并对该方案的具体实现及其系统性能测试进行了详细的阐述与分析。     

基于Openswan和RHEL4的VPN构建

简要介绍了VPN技术、IPSec协议、Openswan软件和RHELA操作系统,详细给出了NETKEY和KLIPS两种方式下构建IPSec的方法,重点介绍了KLIPS方式下Linux2.6内核的配置和编译方法,并分析了两种方式的优缺点.为基于Openswan软件构建VPN提供了详细的指导.     

VPN的技术进展及其应用模式研究

介绍了IPSec VPN和MPLS VPN的体系结构、实现方法和技术特点，探讨了VPN的核心协议从IPSec到MPLS进展的意义，并针对MPLS VPN在智能化小区自动抄表系统中的应用模式进行了研究。     

基于IPSec的VPN技术及其应用

首先介绍了VPN的发展现状,然后分析了IPSec VPN的一些安全协议集、IPSec的两种工作模式和IPSec处理数据的过程,最后应用IPSec VPN技术,提出了一个实现内网跨公网安全可靠传输数据的方案,并给出了IP-Sec VPN的关键配置步骤。     

基于Linux的嵌入式IPSec VPN网关研究

基于Linux操作系统构建的嵌入式IPSecVPN网关具有良好适应性，能有效保证网络安全，介绍了两种基于Linux内核构建嵌入式IPSecVPN网关的方法。通过配置FreeS／WAN和采用Linux2．6内核上的IPSec标准来分别予以实现，测试结果表明，均能满足安全性要求。     

基于IPSec的VPN网关设计

根据IPSec标准,重点研究安全策略、高性能内核实现、高性能加密算法和高性能密钥管理机制,研制一个能提供具有较强的互操作能力、使用方便和容易进行升级的VPN网关设备。设计了虚拟专用网络技术基于L inux操作系统平台的网关实现概要,阐述了核心模块的实现步骤以及解决方案。     

多媒体流自适应通信系统的认证设计

通过对H.323多媒体通信系统的整体分析,提出了一种新的针对多媒体流通信体系的设计框架。在这个设计框架中,为H.323多媒体通信体系各个阶段的通信提供了安全机制并进行了有效论证。同时通过将IPSec VPN网关与H.323网守的联动机制,将IPSec无缝集成进入H.323的系统框架中。为实施有效的IPSec保护,针对IPSec的策略管理提出了安全便捷的多媒体流自适应通信系统的安全认证解决方案。     

构建基于IPSec的虚拟专用网

探讨了虚拟专用网(VPN)中的IPSec技术,并设计实现了IPSec的功能框架,并在FreeBSD操作系统上搭建了一个实验环境,模拟构建一个基于IPSec的虚拟专用网.     

基于PKI/OCSP的IKEv2协议设计

IKE协议是IPSec协议簇的重要组成部分,是IPSec VPN安全传输的先决条件和保证。新版IKE即IKEv2自提出以来就备受业界关注。在研究IKEv2协议的基础上,将公钥基础设施PKI体系引入其中,并针对IKEv2中数据通信的特点,将在线证书状态协议OCSP与IKEv2协议结合起来,设计了一个基于PKI/OCSP的改进型IKEv2协议,从而提高了IPsec VPN系统的运行效率和安全性。     

基于VPN的安全多播系统的设计与实现

多播应用是当今互联网技术发展的热点，多播数据传输的安全性和可靠性已成为多播技术发展亟待解决的两个问题．在对多播数据传输的安全问题研究的基础上，提出了一个基于VPN的安全多播模型，阐述了它的设计和实现．分析了多播数据传输的安全问题．此模型由安全多播网关和安全多播主机组成，充分利用现有的基于IPSec的VPN系统的体系结构来实现多播数据的安全传输，实现简单，结构灵活，与IPSec兼容．对安全多播主机和安全多播网关的各个模块进行了设计，定义了各个模块之间的接口，比较了安全多播主机和安全多播网关在设计上的不同和相同之处．实现了安全多播主机和安全多播网关中共有的组密钥管理模块和IPSec模块．