IPSec原理及其在网络安全中的应用

本文首先分析了IPSec的体系结构和工作模式，对其优势作了简要介绍，然后说明了其实施和配置的方法。最后对其在网络安全中应用实例作了介绍。     

基于光纤光栅的光纤色散补偿

介绍了长距离光纤通信系统中色散补偿的基本原理,对基于光纤光栅的两种色散补偿模式:反射模式与透射模式作了详细的分析,最后对当前国内外基于光纤光栅的色散补偿情况作了介绍。     

基于光纤光栅的光纤色散补偿

介绍了长距离光纤通信系统中色散补偿的基本原理，对基于光纤光栅的两种色散补偿模式：反射模式与透射模式作了详细的分析，最后对当前国内外基于光纤光栅的色散补偿情况作了介绍。     

ATM／SDH用户——网络接口

论文介绍了ＡＴＭ／ＳＤＨ接口结构，它执行ＡＴＭ层和物理层（ＳＤＨ）协议；分析了接口的工作流程，给出了测试方 ，最后对其应用作了展望。     

一种异型信道转接器的设计

对一种实用的异型信道转接器的功能特点和设计方案作了较为全面地介绍。首先介绍其功能特点,之后对其硬件功能模块作了介绍,重点对所涉及的语音识别和有线与短波之间的转换等关键技术方案作了介绍。最后对本系统所采用的软件设计技巧——状态变量法作了交代。     

ATM协议结构

几年来ＩＴＵ－Ｔ关于ＡＴＭ方式制定了一系列协议，对ＡＴＭ的协议模型、结构和基本功能作了规范。本文根据这些建议对ＡＴＭ协议结构和功能要点作了初步的介绍。     

宽带网接入技术的选择与探讨

简要介绍了宽带网核心技术的特点 ,并对 IP over ATM中的 MPOA (Multi Protocol Over ATM)和 MPL S(Multi Protocol L abel Switching)技术进行了比较 ,最后就现阶段宽带接入技术的选择作了简要介绍     

手机电视标准应用与运营模式探讨

随着我国数字电视地面传输标准DMB-TH的出台，手机电视标准亦成为业界研究讨论的热点。针对目前国际上比较成熟的几种手机电视解决方案，包括欧洲的DVB-H、韩国的T-DMB以及我国自主产权的DMB-TH和STiMi，从系统架构、核心技术和节约功耗技术的层面一一作了介绍，对总局大力支持的多媒体广播技术STiMi予以了充分的认同。同时，对我国手机电视的运营模式作了简要的分析和展望。     

机顶盒设计中的几个关键技术

介绍了ＶＯＤ系统中机顶盒设计的几个关键技术,并对一些技术问题作了初步的探讨。     

导体工艺不断更新闪存失效模式简要分析

随着闪存(Flash)应用日益广泛,对其失效模式的分析也成为一个重要挑战.本文主要介绍了Flash的基本操作,包括编程、擦除、读操作,并对Flash工作原理作了说明.此外,本文研究了Flash的几种典型常见的失效模式,如擦除中出现的失效、列漏电失效和干扰失效,通过失效原理、失效测试、失效影响等方面对这几种失效模式作了简要分析,其分析方法对Flash的测试有一定的实用价值.     

一种基于IPSEC协议的城市基础地理信息系统的安全方案

为了消除网络在信息安全上存在的隐患,简述了城市基础地理信息的安全体系结构,分析若干易被忽视的协议漏洞,说明黑客由此入侵的特殊途径;通过具体给出IPv6环境下的IPSec协议的实现方法,如为终端服务通信创建IPSec筛选器列表、使用IPSec策略阻止特定网络端口的入侵及设置IPSec VPN等;提供有关城市基础信息系统信息安全的一种新的基于IPSec协议的升级解决方案,实践应用表明该方案是可行且有效的。     

IPv6中的安全协议及安全问题

本文介绍了IPV6中的安全协议IPSEC,在网络层实现了认证和加密功能,指出了IPV6在安全方面仍然存在的多种安全威胁。     

一种基于IPSec协议的安全网卡的研究与设计

随着网络数据开放性,共享性的不断扩大,人们越来越重视网络传输的安全问题,针对这一问题,本文首先对IPSec协议族进行了研究,介绍了IPSec安全机制及应用,分析了认证头协议、封装安全载荷协议的结构及其关键技术。在此基础上提出了一种基于IPSec协议的安全网卡的设计模型,并阐述了此安全网卡的工作原理。     

移动IP中的信息安全探讨

目前，移动IP技术的使用越来越普遍，安全性也显得越来越重要。介绍了移动IP和IPSec，讨论了如何实现移动IP和IPSec的集成使得可以为移动IP提供有效的安全服务，给出了移动节点移动到专网(企业网)之外后整个协议套的运行实例，并描述了2种密钥管理协议(SKIP和ISAKMP／Oakley)的作用过程。     

IP安全技术

IP安全体系（IPSec）在网络的IP层,其IP AH和IP ESP协议与IPu6和IPu4共同作用,提供IP的安全性。本文回顾目前IP网络的安全状况,介绍IPSec体系结构和几个功能域,并对IPSec技术做了具体分析,指出了IPSec的局限性和发展趋势。     

基于PKI的IPSec-VPN的研究与设计

虽然将IPSec用在虚拟专用N（VPN）是一种很好的网络安全解决方案,极大地改进了传统IP协议缺乏安全机制的问题,但因其身份鉴别不完善而影响到在复杂环境下的网络安全。PKI是由公开密钥密码技术、数字证书、证书认证机构等基本成分组成的一套安全平台,可提供身份认证和角色控制服务。该文分析了IPsec和PKI在安全上的技术特点,提出了一种如何将PKI证书机制应用到IPsec-VPN中,实现强身份认证和访问控制机制,进而完善VPN安全的方案。     

端到端安全在共享连接通路网络中的应用

提出了一种简单的、向下兼容的DHCP扩展,它能够提供IPSec和NAT完全的协同工作,包括传输模式和隧道模式下的AH协议和ESP协议。     

IPSec的实现途径及主要产品

本文分析和比较了IPSec的各种实现途径,分类介绍了几个较典型的IPSec产品,在总结现状的基础上,指出今后IPSec应用的方向。     

七号信令系统的安全性设计

在Internet和电信网络攻击事件日益频繁的情况下,由于七号信令(SS7)协议是完全公开的,SS7的各层消息也是完全透明的,因而需要考虑信令网的安全性设计问题。介绍了SS7底层的安全脆弱性,提出基于消息传递单元(MSU),采用类似于Internet中IKE与IPSec的信令密钥交换及信令安全封装协议,以解决SS7的安全性问题。     

虚拟专用网和IPSec协议分析

介绍了虚拟专用网络(VPN),分析了实现VPN的主要协议IPSec,并与其他两种常用协议SOCKSv5、PPTP/L2TP进行了比较。