共查询到18条相似文献,搜索用时 93 毫秒
1.
IPSec实现保密数据传输的技术研究 总被引:1,自引:0,他引:1
文中在对IPSec协议体系和Linux下TCP/P协议栈深入分析的基础上,利用IPSec协议,构造了一个试验性的VPN模型,在Linux平台下实现了保密数据传输。并对所实现的IPSec模块和传输系统进行了测试、分析和应用研究,证明本系统模型是可行的和可靠的。 相似文献
2.
3.
一种直接基于IP封装的VPN模型 总被引:5,自引:0,他引:5
首先介绍IPSec协议,包括AH(Authentlcation Header)协议和ESP(Encapsulation Security Protocol)协议,讨论了IPSec实现VPN的复杂性,然后从发送模块和接收模块两部分来着手分析Linux操作系统IP-in-IP隧道封装的原理.综合对IPSec和IP封装的分析,提出一种直接基于Llnux的IP封装来实现VPN的框架,介绍了扩展的IPIP报文结构和系统处理流程.最后对目前Linux系统上的VPN实现FreeS/WAN进行了分析,并对直接基于IP封装的VPN和FreeS/WAN实现之间进行了比较,得出新的系统在实现上和性能上都具有一定的优势。 相似文献
4.
5.
6.
7.
8.
9.
Linux中基于IPSec VPN的教育城域网研究与实现 总被引:1,自引:0,他引:1
在分析教育城域网的特点后,给出一种基于VPN技术的教育城域网建设的模式。介绍VPN主要技术和实现VPN的IPSec协议.并给出在Linux平台下用Openswan实现IPSec VPN技术。 相似文献
10.
陆骞 《网络安全技术与应用》2006,(12):40-42
VPN虚拟专用网(VirtualPrivateNetwork)是一种通过采用隧道、加密和身份认证技术来构建专用网络的技术。IPSec作为新一代网络安全协议,能够构建安全VPN,实现数据的安全通讯。本文在研究IPSec体系结构及实现方法的基础上,对Linux平台下IPsec协议的实现软件——FreeS/WAN的系统结构进行了深入剖析,给出了其配置、测试步骤和源码框架,并为Linux下的VPN构建提供了一个较为实用的示例。 相似文献
11.
12.
13.
InternetVPN是专用网家族的最新发展。基于IPSec(IP安全协议)的VPN被广泛看好。该文在研究IPSec协议框架和Linux操作系统的基础上,提出了通过改造Linux内核以及在操作系统原来的TCP/IP协议栈上添加IPSec的实现方案,并对具体实现中的关键技术作了进一步的研究。 相似文献
14.
15.
一个IPSec在Linux平台上的实现框架 总被引:2,自引:1,他引:2
提出了一个在Linux平台上实现IPSec的框架,给出了安全策略数据库(SPD)和安全关联数据库(SAD)记录的细节;分析了Linux的网络IP层的代码;给出了IPSec主要函数的原型,它们的功能和在核心的嵌入点。 相似文献
16.
17.
一种直接基于IP封装的VPN模型 总被引:6,自引:0,他引:6
该文首先介绍 IPSec协议,讨论了IPSec实现 VPN的复杂性,然后分析 Linux操作系统 IP-in-IP隧道封装的原理,综合对 IPSec和 IP封装的分析,提出一种直接基于Linux的IP封装来实现 VPN的框架。 相似文献
18.
VPN解决全球化企业联网的能力使其越来越受到关注.IPSec作为网络层的安全协议族,是实现VPN的重要途径.文章针对现有IPSecVPN系统存在的问题,提出并实现了一种基于Linux平台的、支持多路负载平衡功能的IPSecVPN网关系统.该系统利用Netfilter框架的HOOK机制实现IP层处理、IPSec处理及多路负载平衡功能的有机结合,使VPN网关之间的流量能够在多条链路之间合理分配,提高了VPN系统的性能和可靠性. 相似文献