通道模式下ESP实施方案的研究

针对智能小区网余与漫游主机之间通信的安全性问题进行探讨，分析了目前小区网络的建设现状．根据IPSec协议族的协议方案及工作方式，提出了一种简化且经济实用的解决方案．该方案利用通道模式下的ESP实现漫游主机和受保护网络之间的安全通信．整个系统由三大模块组成：用户管理模块、安全通道建立模块和数据处理模块．给出了简化后的安全通道建立流程．     

基于IPv6的3G网络安全通信模型研究

随着3G业务的推广,IPv6网络通信协议在3G网络中的应用受到越来越多的重视.在分析3G网络的安全目标和所面临的安全问题后,提出了一种基于IPv6协议的通信模型.该模型采用中心协调控制策略,IPv6通过标准化IPSec协议,能最大限度的为网络用户在网络层提供安全可靠的通信服务.     

浅析IPv6的安全性

与IPv4相比,IPv6具有许多优势.Ipv6不但解决了当今IP地址匮乏的问题,并且由于它引入了加密和认证机制,实现了基于网络层的身份认证,确保了数据包的完整性和机密性,因此,可以说IPV6 实现了网络层安全.但是,这种安全不是绝对的,并且,由于IPV6的安全机制给当前的网络安全体系带来了新的挑战,致使许多在现有的网络中对保护网络安全中起着重要作用的工具受到巨大的冲击,这就迫切需要安全专家进一步研究和积累经验,尽快找出合适的解决方法.     

一种基于IPSec的新型IPv6实验原型系统

根据IPv4向IPv6网络过渡的策略 ,在分析了NAT PT技术和移动IPv6技术的前提下 ,实现了NAT PT技术和MobileIPv6技术二者在网络层的结合 ,采用IPSec的技术框架 ,设计并实现了一个Linux平台下基于Netfilter框架的安全实验原型系统     

基于隧道IKE探测方案的研究与实现

讨论了在IPSec应用中遇到的探测问题 ,对此问题的当前一些解决方案进行了分析 ,指出了各种方案的不足之处 ,提出了一种新的解决方案 ,并对此方案进行了实验验证 ,给出了实验结果     

卫星网络中IP路由技术的研究

为了能够使卫星网络具有许多IP技术的优势，分析了IP路由在卫星网络中应用在网络组播，保证QoS和网络安全性等方面的优点，提出了卫星网络上应用IP路由可能会出现IP包的不确定性，路由表的大小、复杂性，路由交换速度等问题，并给出了其相应问题的解决方案。     

IPSec VPN与BGP MPLS VPN技术原理及安全性能比较

VPN技术提供了安全地连接远程网络的能力,在强劲商业需求之下出现了各种VPN实现技术,其中以基于CPE的IPSecVPN和基于网络的BGP/MPLSVPN最为流行。本文详细讨论这两种VPN技术的实现原理并从数据机密性、完整性、可用性、网络伸缩性等多个方面比较两者安全性能,提出使用这两种技术建构VPN网络的合理建议。     

在局域网中IPSec与NAT冲突的解决方法

IPSec主要是通过对整个IP报文进行加密和认证,防止外部对IP头信息的访问来提供安全服务,而NAT要访问或者修改IP报文的头信息。局域网内用户如何让IPSec、NAT协调工作,本文提出了一种解决方案,该方案主要是在数据报文应用完IPSec协议之后增加一个外部头,这个外部头可以方便NAT处理又不与IPSec产生冲突,实现了两者的协调工作。     

IPSec与NAT协同工作的一种解决方案

Internet网络层安全协议IPSEC和网络地址协议NAT不兼容,这严重限制了IPSEC的应用范围.解决的方法必须是既能使IPSEC数据流穿越NAT,又不必修改路由器和NAT,部署方便.本文分析了现有解决方案的局限性,对IETF(因特网工程任务组)提出的基于UDP封装的IPSec穿越NAT方案进行了改进,提出了一种新的封装格式,即封装整个IPSec数据报,将主机自身的IP地址一同进行封装,经过UDP封装后,其源地址被更改为原始IP地址,保护了原始IP地址和端口号,了IPSec报文对NAT设备的透明穿越.该方案通过对IPSec协议的扩展,有效地支持了IPSec数据流传输路径中的NAT转换.     

基于L2TP/IPSEC的安全隧道技术方案

分析L2TP协议实现VPN时存在的安全问题,提出一种将L2TP协议和IPSec协议相结合,利用．IPSec为L2TP协议提供保护的安全隧道技术方案．