基于L2TP和IPSec集成的车载无线终端传输网络设计

在应对突发事件救援行动中,指挥中心能否通过互联网取得第一手资料,必要的条件是存在一个安全的连接。虚拟专用网(VPN)是应急现场组织、指挥的重要通信手段。但是,如果车载无线移动终端移动,由于IP的变化,安全连接将会消失,新的连接将会重新建立,造成应急现场与指挥中心之间通信不流畅。为克服以上不足,详细阐述了由L2TP和IPSec集成的一种新颖的隧道网络过程,并介绍了L2TP和IPSec的集成方案,最后完成了对本方案的测试。     

无线局域网的安全

WLAN的安全性一直是关注的焦点,WLAN现有的安全机制包括MAC地址过滤,虚拟专用网VPN、有线等效保密WEP(Wired Equivalent Privacy)和WEP保护接入WPA(Wi-Fi Protected Access),但这些安全机制均存在缺陷.本文阐述了无线局域网安全的演变和发展.     

基于IPSec的分级安全iSCSI技术研究

分析了iSCSI面临的安全问题，根据不同的安全需求，设计了一个基干IPSec的分级安全iSCSI方案，并通过试验对不同级别安全方案的性能进行评估。试验结果表明，在高配置硬件环境下，安全iSCSI具有较好的性能；在低配置硬件环境上，安全iSCSI会占用大量的系统资源，并且吞吐量也大幅度降低。     

IPv4/IPv6双栈防火墙的设计与实现

IPv6的新特点和应用对现有的安全设备结构提出了挑战。同时，从IPv4升级到IPv6是一个长期的过程，两种协议在一定时间内将共同存在。因此，需要设计支持IPv4、IPv6双协议的防火墙以适应过渡时期的需要和IPv6新特点对防火墙的要求。论述了IPv4／IPv6防火墙的设计需要考虑的防火墙位置、IPv6与IPv4的差异及性能，然后介绍防火墙实现的步骤和将要进行的工作。     

基于CompactPCI的IPSec并行体系结构的研究与实现

阐述了传统的IPsec体系结构性能上的不足之处，提出了一种基于CompactPCI的多机多卡(加密卡)的IPSec并行体系结构。在分析了CompactPCI的并行体系结构、多卡并行加密算法和多机并行负载均衡算法的基础上，给出了IPSec并行体系结构在CompactPCI上的一个实现方案。最后讨论并分析了使用IPSec并行体系结构传输数据时的性能。     

一种改进的IPSec穿越NAT方案

文中简述了IPSec协议和NAT协议的基本原理及其所存在的不兼容性问题,并分析了IETF提出的基于UDP封装的IPSec-NAT穿越方案及其不足,由此提出一种UDP封装的改进方案。该方案易于实现,有较好的兼容性。     

基于IPSec的动态星型VPN系统

针对目前基于IPSec的虚拟专用网应用在网络规模较大时配置复杂、难以管理的问题，提出了一种动态星型网对网VPN系统，该系统定叉VPN集中器与子网网关间的消息交换机制以支持子网网关动态加入／退出VPN，引入组的概念提供各子网间的访问控制管理，并进一步介绍了在Linux下实现谊系统的方法。     

基于IEEE802.11的CBTC数据安全传输的研究

研究了802.11无线局域网的体系结构和其安全机制,对基于WLAN的CBTC数据传输系统的安全性进行了分析,提出了基于IPSec隧道协议安全加强措施,构建了基于802.11的CBTC数据传输系统试验平台,进行了数据传输试验,验证了IPSec的有效性。     

在网络层实现安全传输通道技术的研究

安全传输通道是对传输的原始信息进行加密和协议封装处理,从而实现安全传输的技术,本文在TCP/IP的网络层上提出了实现安全传输通道的技术和解决方案。并对网络层的安全传输通道技术提出了实现机制。     

IPSec中策略管理系统的研究

介绍了一种灵活、动态的策略管理系统实现方式.它通过引入安全策略协议和网关探测协议,解决了IPSec实现中策略的存取、管理、交换、发现机制等问题.