IPsec协议的研究和分析

IPsec设计的目的是通过身份鉴别、数据加密和数据完整性保护,使端对端用户完成安全的通信。IPsec也成为构建VPN的一个基本协议。IPsec的体系结构随着对安全问题的探索而变得越来越庞杂。文章对IPsec的框架体系进行了研究,并分析了各个部分引入的安全问题。     

实现IPsec的一种方案

介绍了IP层安全协议IPsec，包括其主要的加密技术AH和ESP、工作方式Transport mode和Tunnel mode、密钥管理技术IKE。探讨了几种可能的实现思路，介绍了笔者的一种设计方案，包括目标、需求分析、硬件和软件的总体结构，简要分析了这种设计方案的性能和需要完善的方面。     

IP VPN—基于IP网络的虚拟专用网

ＩＰ ＶＰＮ能为用户在ＩＰ网络之上构筑一个安全可靠、方便快捷的企业专用网络，并为企业节省资金。本文从ＩＰ ＶＰＮ的概念、分类、组建ＩＰ ＶＰＮ的隧道技术，以及在ＶＰＮ上传送的数据的安全性保证等几个方面介绍了ＩＰ ＶＰＮ技术。     

互联网接口与卫星通信技术研究

文中简要地介绍互联网与卫星通信之间的关系。基于TCP/IP的通信,分析卫星信道中TCP的增强和分割,以及互联网中IPsec的ESP隧道模式与卫星通信中SCPC-SP的比较和转换,并给出了相应的比较结果。     

VPN技术的研究与实现

给出了作者对ＶＰＮ的理解，分析了支持ＶＰＮ实现的几个主要隧道协议的特点，简要探讨了Ｎｏｖｅｌｌ和Ｍｉｃｒｏｓｏｆｔ ＶＰＮ的实现，最后，给出了一个应用层 ＶＰＮ的方案和实现。     

虚拟专用网和IPSec协议分析

介绍了虚拟专用网络(VPN),分析了实现VPN的主要协议IPSec,并与其他两种常用协议SOCKSv5、PPTP/L2TP进行了比较。     

IPsec中密钥交换协议认证过程的研究及协议的改进

文章深入地分析了IKE协议在IPsec中的作用、交换机制、认证过程及其应用的局限性,结合移动用户及DHCP用户的特点和需求,对使用预共享密钥认证的主模式IKE协议作了进一步的改进,从而给出了一个将预共享密钥认证方式应用于移动用户及DHCP用户的可行方案。     

IPsec与NAT不兼容性讨论与改进

在使用NAT设备的环境中应用VPN技术，必须解决IPsec和NAT的不兼容性问题。本文在对IPsec和NAT简单介绍的基础上，分析了其产生不兼容性的原因，并且详细讨论了目前解决此问题的有效方案NAT—T。     

IPsec协议实现机制的分析与对比

IPsec协议是IETF的ipsec工作组制定的用于保护IP通信的标准协议。首先介绍IPsec协议；接着分析基于虚网卡机制和协议注册机制实现IPsec协议的FreeS／WAN软件；然后提出基于Netfilter机制实现IPsec协议；最后对这两种实现方案的结构进行了对比。     

L2TP VPN的应用

介绍了虚拟专用网络的产生背景、实现方式、性能特点。重点介绍了L2TP VPN与IPsee VPN虚拟专用网络。比较了构成特点和适用对象,给出了构建L2TP VPN网络实例。