| IPSec通信截获与阻断系统研究* |
| |
| 引用本文： | 陈麟,李焕洲,胡勇,戴宗坤. IPSec通信截获与阻断系统研究*[J]. 计算机应用研究, 2005, 22(11): 193-194 |
| |
| 作者姓名： | 陈麟 李焕洲 胡勇 戴宗坤 |
| |
| 作者单位： | (1.四川师范大学 电子工程学院, 四川 成都 610068;2.四川大学 信息安全研究所, 四川 成都 610064) |
| |
| 基金项目： | 国家科技部“973”资助项目(G1999035801) |
| |
| 摘 要： | 由于IPSec协议本身具有的完备性和安全性，使得阻断IPSec通信非常困难，特别是在IPSec通信截获与阻断设备并联接入的情况下，一旦通信双方建立起IPSec安全关联再实施阻断几乎是不可能的。给出了一种截获并阻断IPSec通信的实现方案，在此基础上，介绍了发现并阻断IPSec通信的方法。
|
| 关 键 词： | IPSec通信；阻断；IKE(Internet Key Exchange)；安全关联 |
| 文章编号： | 1001-3695（2005）11-0193-02 |
| 收稿时间： | 2005-03-11 |
| 修稿时间： | 2005-03-112005-04-21 |
Research on Intercepting and Blocking System of IPSec Communication |
| |
| CHEN Lin,LI Huan-zhou,HU Yong,DAI Zong-kun. Research on Intercepting and Blocking System of IPSec Communication[J]. Application Research of Computers, 2005, 22(11): 193-194 |
| |
| Authors: | CHEN Lin LI Huan-zhou HU Yong DAI Zong-kun |
| |
| Affiliation: | (1.School of Electronic Engineering,Sichuan Normal University,Chengdu Sichuan 610068,China; 2.Information Security Institute,Sichuan University, Chengdu Sichuan 610064,China) |
| |
| Abstract: | The completeness and security of the IPSec protocol make it is very difficult to block illegal IPSec communication. Especially in the case of parallel connection,once the IPSec security association is established, it is impossible to block IPSec communication. The paper gives a scheme of intercep |
| |
| Keywords: | IPSec Communication Block Internet Key Exchange Security Association |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机应用研究》浏览原始摘要信息 |
|
点击此处可从《计算机应用研究》下载全文 |
