OpenBSD下基于IPSec协议的VPN研究与设计

IPSec提供一种对用户透明的IP层安全服务，包括机密性、完整性、可认证性和数据重放保护。IPSec可用于保护主机间、安全网关间或安全网关－－主机间的一条或多条路径的安全通信。文章对IPSec的结构与组成，IPSec在OPENBSD下的实现进行了较为详细的研究对；并对系统的利弊进行了评价。     

基于PPTP的VPDN实现及安全性分析

随着Internet的发展,越来越多的企业开始利用网络提供远程拨号接入服务以降低信息传输的费用,这种方法的使用对网络安全提出了新的要求。该文介绍了一种虚拟拨号接入的关键技术PPTP,并探讨了在OpenBSD下实现基于PPTP的VPDN服务器构造的技术和方法,最后,分析了基于PPTP的VPDN的安全性。     

一种PKI混合多级信任模型的分析和实现

公钥基础设施(PKI)为电子商务提供了一个安全平台，而其信任模型的确定是实施PKI系统的关键开始步骤，文中对目前常用的信任模型进行了分析，提出了一种新的混合模针对型，在该模型中引入了路径服务器来完成信任路径的构建，并对实现中的一些关键技术问题提出了解决方法。     

一种用于大规模规则库的快速包分类算法

网络应用的发展，要求路由器必须有能力支持防火墙、入侵检测、提供QoS、流量计费等一系列功能，这些功能都要求路由器对IP包进行分类来完成对数据包的不同处理。目前的包分类算法不适用于火规模的规则数据库。该文在现有的一种基于位串的包分类算法上做了两个改进，位串的聚合和过滤规则的重排列。从而生成了一种新的包分类机制-AVA（Aggregated Bit Vector).通过评测可看出这种新的算法可以很好地应用在大规模规则数据库上，性能比原先有很大提升。     

IPv6任意播技术

对在IPv6体系结构中实现任意播服务要考虑的问题作了深入的分析，给出了相应的一些解决方案，最后给出了任意播服务实现过程中需要继续给予关注的领域。