共查询到20条相似文献,搜索用时 15 毫秒
1.
传统意义上的防火墙随着现代网络的发展在很多方面已经不能适应新的要求。本文详细探讨一种基于IPSec虚拟专用网的防火墙设计和应用技术,它不仅适应性强,而且还继承了传统防火墙的优点。 相似文献
2.
虽然IP安全(IPSec)典型的是用干VPN,但事实上它能帮助你做非常多的事情,来保护你的网络安全。你可以使用IPSec解决三个常见的问题——阻止蠕虫、保护服务器和隔离域。让我们看一看每项技术所涉及的步骤。 相似文献
3.
浅谈网络互联中路由器涉及的安全性问题 总被引:1,自引:0,他引:1
本文首先简要介绍了网络互联的安全性问题,然后对路由器在网络互联中涉及的安全问题作了较为详细的分析,最后讨论路由器在网络安全中的局限性及其发展方向。 相似文献
4.
Unix操作系统是一个比较完善的操作系统,它提供了相应的安全机制,涉及到帐号安全性、网络安全性、文件安全性三个方面。帐号和网络安全性主要是防范未授权的用户非法进入和操作Unix系统。文件系统安全性是防止“黑客”侵入的最后一道防线,是防止未授权而存取系统中的文件。可见Unix系统提供了很好的防范措施。但是为了提高Unix系统性能,增加了Unix系统之间进行方便通信的特性,例如:远程登录(rlogin)、远程命令执行(rsh)、网络文件系统(NFS)、电子邮件等等。这虽然方便了用户,但同时给Unix… 相似文献
5.
6.
7.
基于IPSec的安全VPN模型研究 总被引:16,自引:2,他引:14
给出了一个基于IPSec的安全VPN模型,提出了“内部”安全VPN和扩展的“外部”安全VPN的概念阐述了在利用IPSec构建安全的VPN中需考虑的若干问题。 相似文献
8.
IPSec中IKE协议的安全性分析与改进 总被引:7,自引:0,他引:7
IKE协议是IPSec协议族中的自动密钥交换协议,用于动态地建立安全关联(SA),对IKE协议的交换过程进行了安全性分析,并提出了两点改进建议:重新定义ISAKMP消息包头中消息ID字段的作用,提供了抗重放攻击的机制;对公钥签名主模式进行改进,以保护发起者的身份信息。 相似文献
9.
IPSec是由Internet工程技术任务组(IETF)开发的开放标准框架。它提供了在Internet这样无保护的网络中传送敏感信息的安全保证。它在网络层发挥作用,对参与IPSec的设备(即对等设备)之间传输的IP包进行保护和认证。本文研究的主要内容是IPSec的体系结构;并且在此基础上,研究了IPSec在路由器中实现的方式。 相似文献
10.
High Speed Boundary Routers(HSBRs) are emerging due to improvement of network technologies. The peculiarity of HSBR requires high efficient security packets processing unit. This paper analyzes the characters of HSBR and introduces a IPSec security engine model based on the distributed paralleled HSBR prototype. Future develop of HSBR is given as well. 相似文献
11.
12.
13.
网络安全是计算机网络设计和建设时必须要考虑的一个问题,而且作为网络基础设施的计算机网络安全的重要性也受到越来越多的关注。在公网中,实施网络安全的方法有多种,其中建立虚拟专用网络(VPN)是较常用的方法之一,本文论述了怎样利用IPSec技术在公网中建立VPN的方法。 相似文献
14.
15.
Internet安全标准IPSec 总被引:1,自引:0,他引:1
IPSec是新一代互联网安全标准,也是目前唯一适用于所有Internet通信的安全技术。IPSec既适用于IP目前的版本IPv4,也适用下一代的IPv6,可为运行于IP上层的任何一种协议(如TCP、UDP、ICMP等)提供安全和验证保护,是目前最易于扩展和最完整的网络安全方案。文章重点介绍了IPSec的关键技术:验证头(Authentication Header,AH)、封装安全载荷(Encapsulating Security Payload,ESP)、动态密钥交换(InternetKey Exchange,IKE)以及IPSec的实施方案。 相似文献
16.
IPSec策略对于加强网络安全性有着非常重要的作用,因此该文结合IPSec策略通过3个方面对网络安全中所出现的问题以及如何加强网络的安全性进行了讨论。首先,详细总结了常用的网络攻击手段;其次,介绍了用来衡量网络安全性的几个标准;最后,针对上述的网络攻击手段和网络安全标准来具体制定几个IPSec策略实例,以便更好地说明IPSec策略是如何提升网络安全性的.这对今后的网络安全工作也有一定的实用价值。 相似文献
17.
文章首先简述了VPN的概念,然后对IPSec的体系结构和基本协议作了简单的介绍,最后提出了一个基于IPSec的VPN的实现方案。 相似文献
18.
本文介绍了Linux操作系统的网络组成,在此基础上对IPSec协议核心的运行机制,特别是IPSec数据包的处理过程进行了分析。 相似文献
19.
介绍和分析VPN原理和IPSec隧道技术,在此基础上根据中小企业网络的构成情况,以某企业为例设计适合中小企业的基本VPN技术配置方案,经过测试,这种方案能够实现VPN的加密链接,进行安全可靠的数据通信。 相似文献
20.
用委托代理增强多域网络管理系统的安全性 总被引:2,自引:0,他引:2
介绍了多域网络管理的安全需求和安全解决方案,给出了委托代理的术语和体系结构,介绍用委托代理实现HP OpenView与Domain Manager网络管理平台管理信息安全交换的原型系统。 相似文献