IPSec:网络安全与虚拟专用网的基础

介绍了现存TCP／IP协议族的安全扩展——IPSec协议族的基本概念和各个重要组件,以及利用IPSec构建VPN的方法,并给出了一个基于IPSec的VPN实例——FreeS／WAN。     

基于Linux系统的IPSec-VPN在IPv6中的研究

介绍了虚拟专用网技术（VPN）,并以安全性较强的IP安全（IPSec）协议集来实现。在简述IPSec协议集主要组件的基础上,借鉴IPv4网络中实施VPN的成功经验,提出了在IPv6网络中以IPScc与源码开放的操作系统相集成的方式构建VPN。深入探讨了在Linux平台上如何利用FreeS／WAN实施支持IPv6网络的IPScc虚拟专用网,并依据实验提出了一些建议.     

利用FreeS/WAN构建基于Linux的IPSec VPN安全网关

VPN虚拟专用网(VirtualPrivateNetwork)是一种通过采用隧道、加密和身份认证技术来构建专用网络的技术。IPSec作为新一代网络安全协议,能够构建安全VPN,实现数据的安全通讯。本文在研究IPSec体系结构及实现方法的基础上,对Linux平台下IPsec协议的实现软件——FreeS/WAN的系统结构进行了深入剖析,给出了其配置、测试步骤和源码框架,并为Linux下的VPN构建提供了一个较为实用的示例。     

Linux下VPN实现

IPSec是一个开放式的网络安全标准，可为上层协议无缝地提供安全保障。首先介绍了构造VPN的主要依据IPSec协议，然后对Linux下IPSec的发送模块和接收模块进行了较详细的分析，并在Linux下实现了一种基于IPSec的VPN。     

在Linux下基于IPSec的VPN网关的研究与实现

利用FreeS/WAN和Iptables实现了基于IPSec协议的VPN网关,扩展多种加密算法和基于公钥基础设施(PKI)体系的X.509证书认证方式,并对通过网关的加密数据进行详细的实验测试和性能分析.     

IPSec实现保密数据传输的技术研究

文中在对IPSec协议体系和Linux下TCP/IP协议栈深入分析的基础上,利用IPSec协议,构造了一个试验性的VPN模型,在Linux平台下实现了保密数据传输。并对所实现的IPSec模块和传输系统进行了测试、分析和应用研究,证明本系统模型是可行的和可靠的。     

基于IPSec网络协议的VPN测试系统

针对基于IPSec协议的VPN产品的测试问题,设计并实现一个面向基于IPSec协议的运行在Linux上的VPN测试系统。介绍IPSec协议和体系结构,对IPSec协议工作原理进行分析,给出面向IPSec协议VPN测试系统的设计与实现。实验结果表明,该测试方法有效、可行。     

基于IPSec网络协议的VPN测试系统

针对基于IPSec协议的VPN产品的测试问题,设计并实现一个面向基于IPSec协议的运行在Linux上的VPN测试系统。介绍IPSec协议和体系结构,对IPSec协议工作原理进行分析,给出面向IPSec协议VPN测试系统的设计与实现。实验结果表明,该测试方法有效、可行。     

在Linux平台下的IPSec实现技术研究

InternetVPN是专用网家族的最新发展。基于IPSec(IP安全协议)的VPN被广泛看好。该文在研究IPSec协议框架和Linux操作系统的基础上,提出了通过改造Linux内核以及在操作系统原来的TCP/IP协议栈上添加IPSec的实现方案,并对具体实现中的关键技术作了进一步的研究。     

基于IPSec的VPN在Linux中的实现

在研究IPSec协议框架和Linux操作系统的基础上，分析了IPSec安全网关的应用模型和基本构成模块，提出了通过改造Linux内核以及在操作系统原来的TCP／IP协议栈上添加IPSec的实现方案，阐述了在Linux中实现IPSec安全网关的关继技术。     

一种直接基于IP封装的VPN模型

该文首先介绍 ＩＰＳｅｃ协议,讨论了ＩＰＳｅｃ实现 ＶＰＮ的复杂性,然后分析 Ｌｉｎｕｘ操作系统 ＩＰ－ｉｎ－ＩＰ隧道封装的原理,综合对 ＩＰＳｅｃ和 ＩＰ封装的分析,提出一种直接基于Ｌｉｎｕｘ的ＩＰ封装来实现 ＶＰＮ的框架。     

基于IPSec的虚拟专用网的实现和安全性分析

IPSec作为网络层的安全协议套件，是实现VPN的重要途径。在Linux系统下通过对网络部分代码的修改，可便捷地实现IPSec协议。该文描述了基于IPSec的VPN系统的结构和实现，并对系统的安全性进行了分析。     

IP网络的高速监视

分析了高速IP网络的特点，并针对典型的VPN(Vinual Private Network)协议(IPSec和PPTP)设计了基于Linux操作系统的IP网络高速监视器，该监视器能对高速IP网络中的VPN通信进行实时监视和实时干扰．试验结果表明该高速监视器能够处理800Mbp／s的流量，能够对VPN协议(IPsec、PPTP)进行实时阻断；从接收IP数据包→策略匹配→发现该数据包违规→发送干扰数据包耗时约为0．055ms；     

IP分组网络安全分析及IPSec技术

由于Internet协议（IP）技术应用灵活,构网相关的软硬件资源丰富,基于IP技术的网络逐步成为各类公众通信网络、专用通信网络的主体。同时IP技术的开放性也使该种网络的安全威胁更严峻。通过分析安全威胁,介绍网络协议安全（IPSec）的安全作用机制,可知IPSec可在多种网络威胁环境下保护数据分组;进而分析IPSec技术在网络安全中的应用,给出IPSec构造安全虚拟网（VPN）的结构。     

基于IPSec和L2TP的访问型VPN解决方案研究

隧道技术是构建虚拟专用网(VPN)的关键技术。该文介绍了两种主要的的隧道协议L2TP和IPSec,分析了基于L2TP构建访问型VPN的安全隐患和制约IPSec构建IP VPN的原因,提出了基于L2TP和IPSec结合使用的访问型VPN的解决方案。     

支持多路负载平衡的IPSec VPN系统的设计与实现

VPN解决全球化企业联网的能力使其越来越受到关注.IPSec作为网络层的安全协议族,是实现VPN的重要途径.文章针对现有IPSecVPN系统存在的问题,提出并实现了一种基于Linux平台的、支持多路负载平衡功能的IPSecVPN网关系统.该系统利用Netfilter框架的HOOK机制实现IP层处理、IPSec处理及多路负载平衡功能的有机结合,使VPN网关之间的流量能够在多条链路之间合理分配,提高了VPN系统的性能和可靠性.