移动IP中的IPSec应用

丰无线通信的迅猛发展，IP 应用越来越普遍，对安全性的要求也越来越高，通过在移动IP中应用IPSec协议，可以为移动IP提供有效的安全服务，使移动IP用户可以访问受防火墙保护的VPN，而不破坏原有的安全结构。介绍了移动IP和IPSec的含义，并以一个屏蔽子网的防火墙体系为例，提出了移动IP的安全方案，最后详细描述了这个安全的移动IP运动方案。     

IPSec及其实现机制研究

IPSec(Internet协议安全)是一种可无缝为IP引入安全机制的新一代因特网安全协议套件，它在IP层提供安全服务，即适用于目前的IP版本(IPv4)，也适用于下一代IP(IPv6)。IPSec提供的基本服务包括：访问控制、数据源验证、重放包拒绝以及机密性保证机制。本文介绍了IPSec体系结构，对IPSec协议各个组成部分及其实现机制进行了分析，给出了IPSec的实现机制及其应用方式，介绍了其优点，最后简单讨论了IPSec的局限性和未来发展的方向。     

cdma2000分组数据安全研究

首先介绍了cdma2000系统的两种核心网接入业务——简单IP和移动IP业务的网络参考模型，然后重点分析了这两种接入业务的分组数据安全体系结构，最后对移动IP中的IPSec协议结构作了进一步探讨。     

移动IP中的密钥管理和认证

分析了移动IP的基本原理,根据其面临的安全问题,结合IPSec协议的相关概念,提出了移动IP的密钥管理和认证方案。     

基于IPSec的移动IP安全通信

移动IP使得移动主机在不同网络间不断移动过程中仍能保持正常的通信,而不需要重新建立TCP连接。IPSec是一个对IP层提高安全服务的协议,两者的结合将大大提高移动IP通信的安全性。本文就IPSec在IPv4网络移动IP安全通信的应用做了一些探讨,并对实例进行了安全分析。     

移动IP注册过程中的安全问题分析

安全性是移动IP的应用基础。而移动IP中注册过程又是移动IP漫游通信的关键。介绍了移动IP的注册过程,分析了移动IP在注册过程中可能遭受的各种攻击,以及移动IP协议对这些攻击的对策,最后讨论了移动IP应用IPSec增强其安全性的策略。     

移动IP注册过程中的安全问题分析

安全性是移动IP的应用基础,而移动IP中注册过程又是移动IP漫游通信的关键。本文介绍了移动IP的注册过程,分析了移动IP在注册过程中可能遭受的各种攻击,以及移动IP协议对这些攻击的对策,最后,讨论了移动IP应用IPSec增强其安全性的策略。     

移动IP的安全隧道实现

在当前的安全机制中，移动IP遇到了一些挑战。在利用网络进行通讯时IPSec协议提供了一个强加密的标准协议（RFC2002）的安全、快速的移动网络。     

基于IPSec的MVPN原理和实现

随着Internet和无线数据技术的发展,移动虚拟专用网(MVPN)技术越来越受业界关注。MVPN把虚拟专用网(VPN)扩展到无线接入环境与无线数据应用结合,是建立在移动网资源上的虚拟专用网络,由移动IP(MIP)支持终端的移动性,使远程移动用户能简单、安全、高速地访问企业内部的网络资源。文中介绍了MVPN的基本概念及基于IP安全协议(IPSec)的MVPN基本原理,讨论了端到端自愿型隧道MVPN和基于网络的强制型隧道MVPN的实现方法和原理,最后对MVPN的市场应用进行了简要分析。     

移动IP的关键技术

本详细描述了移动IP的工作过程，并介绍了移动IP的隧道技术和IPSec，最后对移动IP技术中存在几个热点问题进行了讨论。     

IPSec协议分析

IPSec作为一种IP层安全协议簇,随着4G网络及计算机网络IPv6的发展,其受到了人们的广泛关注。文中介绍了IPSec的安全架构、认证和加密的实施过程,尤其是对AH和ESP协议进行了分析,并对IPSec实际部署中穿越NAT的问题提出了可行的解决方案。     

SIM：应用于MANET的安全IP协议

参考IP Sec的核心思想,并结合MANET的具体实际,提出了一种安全的IP协议SIM（secure IP protocol for manet）。通过在网络层和数据链路层之间添加一个无连接的安全层,对进出协议栈的数据报文进行安全处理。通过将IP Sec的安全协定SA简化为轻量级的适合MANET的SSA,在保持IP安全性的同时降低了协议开销和部署复杂度。进行了基于Linux的协议栈设计和原型系统实现。     

Internet网络级安全系统设计

分析了因特网中的网络级安全问题。提出了两种网络级安全系统的设计途径。一 是在现有ＩＰ协议的基础上建立分组过滤路由器和代理服务器结合的防火 墙系统。另一种是在扩展 的安全协议基础上建立穿越因特网的ＶＰＮ安全系统。分别分析了其系统原理和设计原则。     

在Linux下基于IPSec的VPN技术

虚拟专用网(VPN)技术是在开放的网络上实现专用信息传输的安全技术,IPSec(IP安全协议)是实现VPN的技术的有效手段。本文分析了IPSec协议框架,并在此基础上,讨论了在Linux操作系统上设计和实现VPN技术的工作原理,着重介绍了隧道模式下IPSec的安全VPN技术。     

数据城域网安全防护体系部署及解决方案研究

以中国移动数据城域网为例,分析了数据城域网的网络结构、承载业务及面临的主要安全威胁,构建了包含安全域划分及边界整合、设备安全配置、专业安全防护手段建设和信息安全管理平台建设4个层面内容的安全防护体系,并针对中国移动某省数据城域网的现状给出了多层次、阶梯式、分阶段的安全防护建设方案,解决了原有网络安全系统存在的各部分相对独立、关联性不强以及无相互补充、统一协调的防护体系问题。     

组播技术在IPTV中的应用

随着网络技术的发展,IP技术已经成为核心网络承载技术的事实标准。传统业务在IP网络中的开展日趋成为广大研究人员以及各大运营商关注的热点。本文简要介绍了承载在IP网络上的电视业务(网络电视)的基本概念,重点研究了组播技术在网络电视中的应用．并从组网方式、频道快速切换方法、安全、计费以及源特定组播五个方面进行分析并给出了相应的解决策略。     

基于H.323的VoIP通信系统的安全性的研究

基于IP网络的语音传输(VoIP)技术目前已经发展成为一种专门的通信技术,随着IP电话技术的成熟和应用的普及,IP电话安全成为越来越迫切需要解决的问题。本文简要介绍了基于H．323协议的VoIP的基本原理及体系结构,全面的分析了其在安全方面存在的漏洞与不足,并从IP网络和IP电话产品本身两个方面提出了相应的安全解决方案,可以明显的改善其安全性能。     

基于无证书公钥的移动IP注册协议认证

移动IPv6是IPv6的子协议,有着巨大的地址空间、对移动性和QoS的良好支持,内嵌的IPSec协议,以及邻居发现和自动配置等诸多优势,它为未来的全IP移动通信系统提供了一个标准的全球移动性解决方案。针对移动IPv6技术的特点,将IPSec安全协议和无证书公钥体系（CL-PKC）两者结合起来,在分析无证书公钥的优缺点的基础上,提出了一种在移动IPv6环境下的注册协议认证与注册方案,并对该协议的性能进行了分析,以方便日后的改进。     

Mobile IPv6中建立IPSec安全关联的一种新方案

Mobile IPv6的消息交互需要IPSec来提供安全保护，但什么时候建立IPSec安全关联会对Mobile IPv6的安全性、效率、计算量产生较大影响。传统的方法是当移动节点移动到外地网络之后需要时才建立，分析表明该方法效率低、计算量大、安全性差，不符合应用要求。本文提出移动节点在家乡网络中提前建立保护Mobile IPv6消息交互的安全关联，并给出了具体的方法。分析表明新方案较传统方法具有时延少、计算量小、效率高、安全性强的特点。