搜索结果: 1-15 共查到“计算机科学技术 IPSec”相关记录24条 . 查询时间(0.046 秒)
西安电子科技大学网络安全与技术课件第三章 IPSec。
基于IPSec网络协议的VPN测试系统
信息安全 IPSec协议 VPN测试系统
2010/1/28
针对基于IPSec协议的VPN产品的测试问题，设计并实现一个面向基于IPSec协议的运行在Linux上的VPN测试系统。介绍IPSec协议和体系结构，对IPSec协议工作原理进行分析，给出面向IPSec协议VPN测试系统的设计与实现。实验结果表明，该测试方法有效、可行。
面向IPsec安全策略的VPN性能评估模型
IPsec协议 虚拟专用网（VPN） 安全策略 性能评估 并发
2010/1/12
IPsec安全策略复杂的语义增加了IPsec VPN性能分析的难度，为了解决IPsec VPN性能分析过程中缺乏框架结构而无法保证评估有效性的问题，提出了基于IPsec安全策略的VPN性能评估模型。模型构建了可扩展的虚拟VPN环境，通过维护IPsec安全策略提高VPN性能的可控性，利用多线程并发控制实现数据的并行统计。最后通过实验验证了模型在VPN性能评估中的可靠性和可用性。
一种新的基于DNS协议的IPSec隐蔽通信研究
因特网安全协议 域名系统 隐蔽通信
2009/9/17
针对IPSec网络适应性差的问题，并结合隐蔽通信的技术，提出了一种新的结合IPSec隧道和DNS隧道的IPSec over DNS协议的VPN思路，并给出了协议实现的结构和流程。实验数据表明，两种技术的综合，为用户提供了一种新的更加可靠的网络安全解决方案。
基于IPSec的网络安全系统的分析与设计
网络安全 保密数据传输 Internet密钥交换协议
2009/8/19
针对软件加密解密时发送和接收数据包速率较低的问题，利用IPSec协议和密码卡相结合，提出一种高速、高性能和适应于各种安全需求的网络安全系统，包括标准IPSec的本地化改造，ESP协议和IKE协议自由使用密码卡上的专用算法等关键技术。测试和分析结果表明，该系统与软件加密系统相比具有比较明显的优势。
基于多核的IPSec并行处理技术研究与实现
IPSec协议 协议并行处理 多核
2009/8/12
IPSec VPN网关需要进行大量加解密运算，对网络传输带宽产生较大影响。该文提出基于多核处理器的IPSec协议并行处理模型，将IPSec网络报文调度到多个处理器单元上运行，从而提高传输带宽。在Linux操作系统上对该模型进行具体实现，经过测试，在双核处理器上，IPSec VPN网关获得了接近倍速的性能提升。
基于防火墙钩子的IPSec VPN研究与实现
IPSec VPN系统 防火墙钩子 网络驱动接口规范
2009/8/12
针对采用网络驱动接口规范(NDIS)实现IPSec VPN系统过程中存在的问题，提出一种基于防火墙钩子的IPSec VPN系统，研究了Windows网络层防火墙钩子数据包过滤技术，将IPSec封包处理提升到网络层中加以实现。该系统能有效解决由NDIS实现方式引起的MTU处理、路由和数据包分片、重组等问题，提高了系统处理效率，且具有较好的应用特性。
针对现有 IPSec VPN 系统在效率和可靠性方面存在的问题，提出并改进了一种基于Linux最新内核平台的 IPSec VPN网关系统。给出Linux 的XFRM 框架结构和函数调用结构的表述，其中包括XFRM框架模块与内核中IPSec进入外出处理的交互结合和VPN 网关安全隧道的构建，利用 XFRM 框架实现 IP 层处理和IPSec 处理。对新系统进行了仿真实现与性能评价，结果表明，它是可行...
增强的NAT-PT和IPSec兼容解决方案
协议转换 分段协商 转换网关
2009/8/5
分析IPv4/IPv6过渡时期NAT-PT和IPSec协议的兼容性解决方案，并基于此提出一种增强的IPSec分段保护方案，通过对IKE协议的适当改进增加了发起方对NAT-PT转换网关的发现和自动处理机制，提高了NAT-PT转换网关的透明性。性能分析显示该方案具有较好的安全性和适应性，便于过渡网络安全策略的实施。
IPSec网关的一种分布式配置方法
IPSec配置 分布式 策略冲突与消解
2009/7/24
IPSec协议的一种应用模式是采用IPSec网关间隔各个网络段，通过网关的策略配置，实现安全通信需求。然而，交叉的IPSec策略可能导致信息回流，引发策略冲突，破坏安全需求。提出IPSec网关的一种基于多agent系统的配置方法，自动分布式生成无冲突的IPSec策略集，可以避免集中式生成方法单点失效的弱点。模拟实验验证了这种方法的可行性。
带冗余策略的分布式IPSec网关配置
安全策略 分布式配置 冗余策略
2009/7/23
IPSec协议的一种实现模式是采用IPSec网关间隔各个网络段，通过网关的策略配置，满足安全通信需求。然而，策略交叉会导致破坏安全需求的信息回流，拆分策略是避免信息回流的有效方法，但拆分过细，会引发额外的密码计算。提出一种带冗余策略的IPSec网关的分布式配置方法，在自动分布式生成无冲突的IPSec策略集基础上，引入冗余策略以减少IPSec网关的密码计算负荷。模拟实验验证了这种方法的可行性。
利用SPINAT技术在覆盖路由中应用IPSec
覆盖路由 IPSec SPINAT
2009/7/1
覆盖路由定义了一种新的逻辑协议层，它对IP地址转换的要求与NAT（Network Address Translation）原理非常相似，因此存在IPSec穿越覆盖路由器的问题。给出了利用SPINAT（SPI multiplexed NAT）技术将IPSec应用于覆盖路由的方法，并进行了性能分析。
IPSec安全策略形式化技术的研究
网络安全 形式化模型 有序两元判定图表
2009/5/13
IPSec安全策略配置是一项复杂和易出错的工作。为解决这问题，提出了通过有序两元判定图表(OBDD)提供全面的IPSec安全策略冲突识别和分类的通用架构模型，并基于该架构模型，开发了一组在通用IPSec策略配置过程中发现策略内部的冲突问题的技术。实验测试证明了该架构模型和技术在发现和解决策略冲突问题的有效性。
IPSec穿越NAT多用户的一种实现方案
因特网安全协议 UDP封装 虚拟专用网
2009/5/13
网络安全协议（IPSec）和网络地址翻译(NAT)是当前的热点技术，得到广泛的应用。然而IPSec和NAT之间的冲突一直存在，为了解决二者之间的冲突，Ari Huttunen提出了用UDP封装IPsec ESP 包，但是这个方案对NAT后多用户接入留下了两种待解决的情况。最近，潘提出了IPSec穿越NAT多用户的解决方案，但是在性能上考虑得不太充分，该文在潘的基础上提出了改进思想，使得在很好地支持...