PKI技术在IPSec系列协议中的应用

1 引言 PKI(Public Key Infrastructure)即“公共密钥基础设施”,是一个用公钥的概念和技术实施和提供安全服务的具有普遍适应性的安全基础设施,也是一个利用现代密码学中的公钥密码技术在开放的Internet网络环境中提供数据加密以及数字签名服务的统一的技术框架。IPSec是网络层安全的事实上的标准,尽管IPSec协议在处理多播协议以及在B2B环境中使用保留地址组建VPN等方面还存在这样那样的问题,但它目前还是得到了广泛的应用,是IP层安全公认的标准,同时它也是目前广泛利用的VPN技术。     

因特网上的密钥管理协议ISAMKP

本文简单回顾因特网层的安全协议研究历史,重点介绍了ＩＳＡＫＭＰ密钥管理协议,特别是其五种交换类型,对此类协议进行了比较分析,预测了ＩＳＡＫＭＰ密钥管理协议的发展前景。     

IPSec安全设备QoS方案的仿真及性能分析

论文提出了一种用于IPSec安全设备的QoS方案。该方案采用4个bit的标签来标志需要不同级别QoS服务的业务流,以快速为数据包分类;对排队队列采用循环调度算法,避免繁重的计算任务。仿真验证结果表明,该方案能够为关键业务提供恰当的QoS保障,使其能不受阻塞地通过IPSec安全设备。     

TCP/IP协议安全与IP层加密技术

由于互联网的广泛使用和TCP/IP协议在全球的风靡,对IP层安全处理技术的研究及在IP层开发的安全产品层出不穷,IP层安全成为一个受到广泛关注的问题,因此研究IP层的安全体系十分重要。     

如何将安全功能集成到MHS?

本文首先简要介绍了MHS,然后给出了在MHS中实现安全功能的基本思路,作为一个实例,本文最后讨论了在MHS中实现组合的机密性和完整性的一种方法。     

IPSEC和组播协同工作系统设计

IPSEC是解决IP层安全的协议,它是一种点到点的协议,IPSEC和IKE协同工作可以解决单播通信的安全,同时IKE是点到点的密钥管理协议,它也不适宜于在组播环境下使用,因为在组播环境下,同一个包却有多个接收者,有时许多发送者都将包传给一个特定的多播地址。该文建立了一个IPSEC与组播协同工作的环境,重点解决组播环境下密钥管理的问题。并且提出了三种密钥管理方式,分析了它们的性能优劣,特别指出采用完全密钥二叉树,并使用布尔函数化简技术可以有效解决IPSEC和组播环境协同工作下的密钥分配问题。     

IKE V2新特性浅析

互联网密钥交换协议(IKE,Internet Key Exchange Protocol)版本2在版本1的基础上进行了许多有效的改进,统一了一系列相关的协议标准,优化了通讯过程,增强了协议的安全性、可靠性和扩展性,而且实现起来更加灵活。     

信息安全现状分析及中华卫士安全服务品牌

论文分析了信息安全领域的发展现状,指出了提供全生命周期的安全服务对解决信息系统安全问题的作用,在此基础上给出了卫士通公司打造中华卫士安全服务品牌的主要思路和方法。     

信息安全管理平台及其应用

论文分析了信息安全管理系统在信息系统中的重要作用,指出了信息系统对安全管理平台的迫切要求。在此基础上,简要介绍了中华卫士安全管理平台的系统结构、主要功能、系统特点及其在系统的应用。     

高速访问控制表搜索算法研究

着眼于目前提高访问控制表(ACL)搜索速度的搜索算法。首先,对各种搜索算法进行分类,然后分别对这些算法进行了分析,最后对这些算法在搜索速度、算法占用空间、访问控制表更新以及对这些算法可能改进的方法进行了分析和比较。