IPSec安全机制浅析

在TCP/IP网络体系结构中,IP数据报协议存在着固有的安全缺陷,极易受到攻击。其安全隐患主要来自两个基本可能:第一,通过窃听,攻击者截收网上的IP数据包,解读其中的内容并获得需要的信息;第二,通过IP地址仿冒、重放,攻击者发送假消息,篡改真实数据,破坏系统正常运行。为此采取的相应手段是对传输的IP数据包进行加密(如DES或3DBS)和签名认证(如MD5或SHA)。本文针对Win2000操作系统采用的安全加密及认证措施(IPSec)进行技术上的分析和说明,有助于读者了解这些安全措施是如何起到安全作用的。     

VPN技术与IPSec协议体系结构的分析

文章对VPN技术的组成和IPSec协议的体系结构进行了较深入的分析,并针对当前VPN系统的状况和已有AAA（Authentication,Authorization,Accounting)管理实现的局限性,提出了一种使用分层管理与策略化网络的连接思想。最后给出了一种基于IPSec协议VPN全面用户管理的系统框架。     

IPv6的安全机制——IPSec协议的分析与研究

IPv6被称为下一代互联网的标准协议,它的出现标志着网络技术史上的重要升级．它将逐步取代IPv4成为网络的基础设施,并将对网络技术产生积极的影响。着重对基于IPv6的安全机制——IPsec协议进行研究,分析IPSec的基本架构,以及其中包含的三种协议——AH、ESP和IKE。通过实验,分别在Windows和Linux下实现了IPSecVPN,并验证了VPN在保护网络通信安全方面的功能,得出一些定性和定量的结论。     

基于IP协议的安全机制的研究及应用

Ｉｎｔｅｒｎｅｔ的安全问题越来越受到人们的关注，目前有许多协议用来实现Ｉｎｔｅｒｎｅｔ的安全。本文介绍了一种应用基础较为广泛的安全机制－基于ＩＰ的安全机制，这是一种基于ＩＰ可选报头的灵活、可伸缩的机制，本文还涉及与这种安全机制密切相关的密钥管理及其他实现上的问题。文章末尾，还简单地介绍了这种安全机制在ＶＰＮ中的实现。     

IPSec安全网关的设计与实现

本文给出了IPSec原型机的框架，分析了IPSec原型机的应用模型和基本构成模块，阐述了在Linux实现IPSec原型机的关键技术。     

基于IPSec协议的Linux VPN安全网关的研究与设计

Internet网络通信的安全性日益受到人们的关注。IETF制订了用来增强IP站点间安全性的协议IPSec。本文在对IPSec协议分析的基础上,对在Linux上设计和实现VPN安全网进行了详细的剖析和讨论。     

基于IPSec的安全VPN模型研究

给出了一个基于IPSec的安全VPN模型,提出了“内部”安全VPN和扩展的“外部”安全VPN的概念阐述了在利用IPSec构建安全的VPN中需考虑的若干问题。     

基于IPSec的组合式安全关联的实现

描述了IP安全协议及其安全体系结构，分析了IPSec服务和安全关联的概念，讨论了组合式安全关联的实现。     

基于IPSec的移动IP安全体系框架

1.引言让人们能够随时、随地访问Internet,是当前Internet研究的一个热点,也是下一代真正的个人通信技术的目标。移动IP就是这样的一种技术.它也是目前唯一可以在Internet上为移动计算机提供无缝漫游的协议。由于移动IP通信往往既经过有线链路,又通过无线链路,被攻击的概率比普通IP通信大大增加,因此面临着更大的网络信息安全方面的威胁。由此可见,考虑在移动IP通信     

基于IPSec的VPN实现与安全研究

首先介绍了虚拟专用网的基本概念,接着全面描述了IPSec作为工作在网络层的安全协议,灵活地将加密、认证、密钥管理和访问控制等结合在一起,为Internet提供了一个标准的、安全的网络环境.最后在此基础上详细论述了基于IPSec的VPN的实现,并研究其安全性.     

一种Linux下的IP安全体系的实现

IPSec是一种基于IP层的加密安全体制，为IP及上层协议提供透明的安全保护。本文讨论了IPSec的几种常用实现方式，给出了其在Linux平台 下的一具体实现，并在此基础上比较了该实现方式与IPSec在WindowsNT下实现方案的异同。     

基于IPSec的VPN安全技术研究

介绍了SSL VPN和IPSec VPN安全工作原理,并对IPSec的加密、认证、密钥管理等安全保护方法作了详细研究,并论证了基于IPSec的VPN的安全性。     

浅析IPSec VPN的原理与应用

随着Intemet的大规模使用,其安全（Security）问题越来越突出。IPSec是IETF以RFC形式公布的一组安全IP协议集,为Ip业务提供保护的安全协议标准。本文主要从IPSec的协议、模式、结构、工作原理以及提供的安全服务等方面系统阐述了其基本原理。最后,结合中国电信正在向现代综合信息服务提供商的战略转型的时代需要,从技术、需求、产业链和网络等四个层面分析了向市场提供IPSec VPN增值业务的必要性。     

IPSec中AH和ESP协议的比较与应用

IPSec在Intemet和专用内部网中属于IP层次的安全协议,IP层次上的安全对于网络安全是非常重要的,本文研究了IPSee中的AH和ESP协议在提供的安全服务上所存在的差异,并根据AH和ESP协议的这些差异,提出了几种提供IP层安全的应用方案。     

IPSec协议安全机制探讨

分析了IPSec的两种安全机制：认证和加密。着重讨论了IPSec的三个主要协议 —AH，ESP，IKE的安全技术。     

Internet密钥交换协议(IKE)的安全性研究

本文研究了IKE运行和协商过程中存在的安全问题,针对IKE运行中密钥存取的安全问题进行了重点研究,并提出了改进方案,增强了IKE协议的安全性和运行效率。     

Internet密钥IKE协议安全性分析

为了应对Internet密钥交换协议面临的复杂多样的网络威胁和攻击手段,本文详细分析了IKE协议的基本思想和主要存在的四个方面的安全缺陷,为采取更加有效的信息安全技术和方法,堵塞可能的安全漏洞和隐患提供帮助,从而满足日益增长的网络安全应用要求。     

一种改进的基于IP层安全体系

IPSec是一种基于IP层的安全体系,为上层协议提供透明的安全保护。该系统包括自动密钥管理、认证、加密协议。文章针对其中的一些缺陷提出维修方法,新增运行时检测协议,增强体系的效率和安全性。     

浅析IPv6的安全性

随着IPv4的地址即将分配完毕,IPv6作为下一代互联网络的协议标准,必将广泛的推广和使用,IPv6把IPSec集成到协议内部,体现出了安全性在协议中地位。本文就Ipv6面临的安全性问题以及安全性头AH、ESP和Internet密钥交换IKE做了简单的阐述,并对IPv6相对于IPv4在安全性方面的优势提出了一些个人看法。