TCP/IP协议的安全性分析与防范

TCP/IP协议是网络中使用的基本通信协议.虽然从名字上看它包括两个协议:TCP协议和IP协议,但确切的说,TCP/IP实际上是一组协议,除了最常用的TCP和IP协议外,还包含许多其它的工具性协议、管理协议及应用协议.TCP/IP协议共分为4层,即:应用层、传输层、互连网络层、网络接入层.其中,应用层向用户提供访问Internet的一些高层协议,使用最广泛的有TELNET、FTP、SMTP、DNS等.传输层提供应用程序端到端的通信服务,该层有两个协议:TCP和UDP.互连网络层负责相邻主机之间的通信,该层协议主要有IP和ICMP等.网络接口层是TCP/IP协议软件的最低一层,主要负责数据帧的发送和接收.     

IPSec与IP加密机设计中要注意的问题

IPSec是Internet工程任务组(IETF)为保证IP层的机密性、完整性和真实性而制订的一个开放的安全标准框架,它实际上是一组网络层安全协议集。 IP加密机是一种网络层的、面向IP协议的加密机,通常遵循IP层安全标准IPSec,是实现VPN的主要设备。由于在TCP/IP网络中,IP是网络层的基本协议,所以IP加密机实际上是网络层加密机。     

电子政务建设中IPSec使用的研究

IPSec简述IPSec是将几种安全技术结合在一起形成的一个完整的体系,它用来保证IP数据包在Internet网上传输时的私有性、完整性和真实性。主要是为IP提供安全服务,包括访问控制、面向数据的验证、为保证数据保密性的加密等。这些服务在IP层提供,对IP和上层协议提供保护。其主要具有私有性、完整性、真实性和反重复特点。IPSec的实现IPSec是通过两个安全协议AH和ESP实现的。AH(AuthenticationHeader)是报文验证头协议,主要提供的功能有数据源验证、数据完整性校验和防报文重放功能。考虑到计算效率,AH没有采用数字签名,而是采用了…     

移动IPv6安全及发展前景分析

移动IP(Mobile IP)是在IP网络上提供移动功能的解决方案,该协议设计的初衷是在网络层提供主机的移动性,使得主机在IP网络上的移动对于高层协议保持透明.移动IP一经推出,就被3G标准技术框架所采纳,并随着3G网络的部署得到了推广.     

IMS网络拓扑隐藏及其加密算法的研究

IMS是3G系统中核心网的一部分,它通过由会话初始协议(SIP)提供的会话性能,建立起端到端的会话.为了保证IMS网络中信息不被泄露,加入拓扑隐藏功能,通过加密SIP消息中的一些内部IP地址和其他网络信息,帮助保护IMS网络拓扑,实现网络的安全.IPSec ESP为所有SIP信令提供机密性保护, 128 bit加密块和密钥的CBC模式用于网络隐藏的加密算法,随机的初始化向量(IV)被用于每一次加密,采用AES算法来实现.     

移动IP网保密与认证方案综述

本文首先对移动IP协议的基本工作原理以及移动IP协议存在的安全威胁进行了分析;然后介绍了国内外移动IP网络保密与认证方案的研究进展,对移动IP网络安全的核心问题进行了分析,根据认证协议以及密钥管理方案中所使用的加密体制类型,分类介绍和分析了现有的保密与认证方案,指出了各自的优缺点;最后,总结了进一步的发展方向.     

SIP相关技术新进展

一、SIP协议概述 SIP协议虽然主要为IP网络设计的，但它并不关心承载网络，也可以在ATM、帧中继等承载网中工作．它是应用层协议，可以运行于TCP、UDP、SCTP等各种传输层协议之上。     

基于MD5的IP城域网动态IGP协议加密部署

当前针对关键信息基础设施的攻击层出不穷,为提升IP城域网安全防护水平,应对现网启用的动态IGP协议进行加密优化,确保与可信方进行路由协议交互。IP城域网由核心层、汇聚层、接入层节点构成,且当前城域网已实现了端到端IPV4和IPV6双栈部署。文章结合网络现状描述了IP城域网为提高协议安全是如何对不同的协议栈及节点间的动态IGP协议进行MD5加密部署的。     

移动商务：电子商务新时代

移动商务中的商务涵盖的不仅是有形产品,也包括各种无形服务。其系统由数据加密层、可移动网络框架、系统框架和可嵌入式应用层构成。移动商务也采用以公钥算法为核心,以数据加密和用户确认技术为基础的开放型安全平台,根据安全套接层协议或安全电子交易协议上进行网上交易。     

下一代无线网络中的移动性管理

在4G全IP无线网络环境中，提供无缝隙的移动性支持是严峻的挑战之一．移动性管理协议可以在协议栈的不同层(如链路层、网络层、传输层及应用层)进行实现，无论是在哪一层实现，都有其优缺点．从结构上看，网络层是最适当的层，但它需要修改协议栈；而应用层上的移动性管理协议由于对低层特性是透明的，似乎是一个很好的选择，但它会引入较大的时延．因此，一个真正开放的、适应性强的、高效的移动管理方案是下一代无线系统亟待解决的问题．