IPSec穿越NAT技术要求

分析了IPSec穿越NAT存在的兼容性问题、技术要求及对IPSec的影响,提出了IPSec穿 越NAT的若干解决办法。     

IPSec穿越NAT技术

介绍了NAT与IPSec之间的兼容性,分析了可能出现问题的环节,并对这些问题进行了剖析。     

IPSec虚拟专用网技术

虚拟专用网(VPN)是最近几年才发展起来的新技术,其中以IPSec为基础的虚拟专用网技术是目前最完善的IPVPN解决方案。首先综述了IPSec协议,然后介绍了IPSec的虚拟专用网实施,最后分析了中国国内VPN市场的发展趋势。     

用IPSec协议保障VPN安全的技术探讨

随着网络技术的飞速发展,VPN作为一种新型的远程网络访问技术,在近两年内受到企业用户的广泛关注。而作为VPN技术中最为重要的隧道技术,IPSec协议目前还是被公认为最安全,应用最为广泛的隧道技术。     

用}PSec协议保障VPN安全的技术探讨

随着网络技术的飞速发展，VPN作为一种新型的远程网络访问技术在近两年内受到企业用户的广泛关注。而作为VPN技术中最为重要的隧道技术IPSec协议目前还是被公认为最安全，应用最为广泛的隧道技术。     

基于IPSec的VPN技术

随着网络技术的飞速发展,VPN作为一种新型的远程网络访问技术,在近两年内受到企业用户的广泛关注。而作为VPN技术中最为重要的隧道技术,IPSec协议目前还是被公认为最安全,应用最为广泛的隧道技术。     

IPSec及其实现机制研究

IPSec(Internet协议安全)是一种可无缝为IP引入安全机制的新一代因特网安全协议套件，它在IP层提供安全服务，即适用于目前的IP版本(IPv4)，也适用于下一代IP(IPv6)。IPSec提供的基本服务包括：访问控制、数据源验证、重放包拒绝以及机密性保证机制。本文介绍了IPSec体系结构，对IPSec协议各个组成部分及其实现机制进行了分析，给出了IPSec的实现机制及其应用方式，介绍了其优点，最后简单讨论了IPSec的局限性和未来发展的方向。     

IPSec与网络安全

本文论述了IPSec的由来，介绍了网络安全的基本要求以及IPSec中的几种关键技术，详细介绍了SA以及IPSec的两种操作模式。     

浅析IPSec与虚拟专用网安全技术

介绍了VPN模型和当前VPN的主要实现手段。阐述了IPSec的结构、工作模式以及工作原理。分析了基于IPSec的安全VPN的实现机制。     

IPSec隧道中的安全路由技术

伴随信息技术变化的是网络架构的变化。传统上通过调制解调器或专用线路连接互联网用户的方式正逐渐被新兴虚拟专用网(VPN)所代替,VPN使用户可以通过互联网安全地进行通信。在未来的几年中,几乎所有的通信(包括数据、话音和视频通信)都将能够通过互联网安全地进行。VPN的商业优势非常吸引人,许多公司都开始制定自己的战略,利用互联网作为主要的传输媒介,甚至包括商业秘密数据的传输。今天,北电网络提供的Contivity解决方案不仅可以使我们的客户建立各种类型的VPN,而且还可以把这些VPN集成到未来的融合话音和数据的网络中。北电网络认…     

浅析IPSec与虚拟专用网安全技术

介绍了VPN模型和当前VPN的主要实现手段，阐述了IPSec的结构，工作模式以及工作原理，分析了基于IPSec的安全VPN的实现机制。     

IPSec中基于IKE的安全防范机制

文章从IPSec中密钥管理协议（Internet Key Exchange,IKE）的安全机制入手，针对IKE可能遭受到的攻击和协商模式讨论其安全性能，指出了存在的安全缺陷，并给出了修改建议。     

IPSec VPN机制研究

IPSec是基于IP层实现的网络安全标准,在实际虚拟专用网中得到了广泛的应用,例如通过公网实现私有的安全通信。从体系结构的相关组成部分及相互关系、工作过程中各组成元素之间的相互协作以及数据的输入及输出处理、实施及配置过程中的要点三方面对IPSec进行了深入研究分析,为灵活运用IPSec VPN奠定了基础。     

IPSec中相关问题的研究

针对IPSec协议族中模式和协议的复杂性，Flags中提交位和IKE中标准公钥加密认证和保护发展起方的身份中等存在的问题，给出自己对上述问题的看法以及修改建议。     

Mobile IPv6中建立IPSec安全关联的一种新方案

Mobile IPv6的消息交互需要IPSec来提供安全保护，但什么时候建立IPSec安全关联会对Mobile IPv6的安全性、效率、计算量产生较大影响。传统的方法是当移动节点移动到外地网络之后需要时才建立，分析表明该方法效率低、计算量大、安全性差，不符合应用要求。本文提出移动节点在家乡网络中提前建立保护Mobile IPv6消息交互的安全关联，并给出了具体的方法。分析表明新方案较传统方法具有时延少、计算量小、效率高、安全性强的特点。     

IKE的研究及其在IPSec中的应用

分析了IKE协议及IKE协议中的验证方式。将IKE以一种模块架构应用于IPSec,实现了自动协商功能,提高了IP隧道协商效率。提供基于PKI的身份认证技术,支持X.509和PKCS12证书格式。     

IPSec与网络安全

本论述了IPSec的由来，介绍了网络安全的基本要求以及IPSec中的几种关键技术，详细介绍了SA以及IPSec的两种操作模式。     

基于国密IPSec的数据备份传输加密保护研究

本文针对数据备份中心数据同步安全保护,设计了在纵深体系下基于国密IPSec的数据备份传输加密,包含网络地址规划、对等体设置以及NAT穿透等相关技术,以及国产密码和数字证书认证等方面,较好地满足了网络拓扑结构改动小、明文形式传输路径短,可穿透边界路由器等要求。     

IPSec 与NAT的协同工作研究

NAT设备已经广泛运用于现有网络中,而IPSec作为一种相对完备的用于构建VPN的主要网络安全协议已开始运用于网络安全通信之中,但是IPSec的广泛运用还存在较多的技术难点。本文对此进行了分析,并对其中一个普遍问题——IPSec与NAT的协同工作进行了分析,介绍了目前存在的几种解决方案,并进行了比较。     

IPSec及其在Windows 2000网络中的应用

IPSec协议在TCP/IP协议栈的底层使用了认证和加密.windows 2000中包含了预先配置的IPSec策略,可以很方便地配置IPSec.本文使用FTP服务对IPSec进行了验证,并指出IPSec无法保护的协议.