Windows 2003 Server中IPSec的工作原理

介绍了IPS茂的应用范围和IPSec安全协议的工作原理．如验证报头（AH）封装安全措施负载量（ESP）．Windows 2003 IPSec通过与站点、域、组织单元和本地计算机相关的组策略来配置．     

基于VPN技术的云南强震观测高速远程通信实用方案

 在充分利用现有国家通信网络基础设施的前提下,基于VPN技术提出了2套适用于强震远程观测的高速远程通信实用方案.方案1把VPN技术性工作交给了网络运营商,方案2把VPN技术性工作留给了用户.但方案2在安全性和经济性均优于方案1.     

IPSec VPN的研究与实现

先介绍了VPN和IPSec协议应用的背景，然后详细分析了这两种协议的详细内容并给出了在思科路由器上面实现IPSecVPN的一种方法。     

基于域名的VPN策略管理系统

针对传统VPN策略管理模型中存在的问题进行了分析 .提出了一种基于域名的VPN多域策略管理系统 ,并对系统的设计和实现进行了详细论述 .针对该系统的改进方案和安全性进行了评价     

NDIS程序设计和虚拟专用网客户端的实现

简要介绍了Windows平台下NDIS和NDIS中间层驱动程序的基本特点，着重介绍了NDIS中间层数据包管理以及它的设计方法。最后给出了基于NDIS中间层驱动程序的虚拟专用网(VPN)客户端的实现。     

基于 IPSec 环境下实现虚拟私网技术的应用

IP安全体系结构是由IPSec工作组制定的开放性标准框架,它能为网络层安全提供长期、稳定的基础,从而为创建安全连接的虚拟私网提供了灵活的实现手段;使用户可以避免租用昂贵的专线而采用公网就可以实现广泛的电子商务活动;论文在对IP安全体系结构协议进行研究的基础上,通过实例对采用IP安全协议的虚拟私网技术应用进行了实现,并讨论了密钥、数字签名等技术在提高通信系统安全、满足用户电子商务要求方面的应用前景.     

IP压缩在IPSec中的应用

针对IP数据包应用AH或ESP协议的时候，随着数据包长度的增加导致网络负载增加，数据传输时延增加的问题，介绍了使用IPComp对IPSec处理的数据包进行压缩以解决此种问题的方法．在IP报头与载荷之间插入IPComp报头之后，解决了如何修改IPv4和IPv6的域和IPComp关联等关键问题．最后给出了在Linux环境下实现这一方案的方法，验证了此方法的有效性．     

基于IPSec的VPN实现技术研究

在虚拟专用网（VPN）所采用的安全协议中,IPSec协议提供了最高级别的安全性。探讨了基于IPSec的VPN实现技术,并给出了一个实现方案。     

浅析IPv6的安全性

与IPv4相比,IPv6具有许多优势。Ipv6不但解决了当今IP地址匮乏的问题,并且由于它引入了加密和认证机制,实现了基于网络层的身份认证,确保了数据包的完整性和机密性,因此,可以说IPV6实现了网络层安全。但是,这种安全不是绝对的,并且,由于IPV6的安全机制给当前的网络安全体系带来了新的挑战,致使许多在现有的网络中对保护网络安全中起着重要作用的工具受到巨大的冲击,这就迫切需要安全专家进一步研究和积累经验,尽快找出合适的解决方法。     

基于VPN的安全网关研究

首先介绍了IPSec协议的两种工作模式以及这些模式下IP包的变化,继而阐述了密钥交换协议的功能与操作过程。在对加密算法与IP报文加密了解的基础上,详细说明了认证头与封装安全载荷对外出和进入数据包的处理方式以及检查完整性检查值的整个过程,分析了IPSec在安全网关中的一些最新技术运用。最后提供了一种基于虚拟专用网技术的安全网关实现方式。