期刊导航
期刊开放获取
上海教育软件发展有限公..
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
119
篇文章
<
1
2
…
6
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式:
文摘
详细
列表
相关度排序
被引量排序
时效性排序
大规模IPv6网络IP-ID类型测量
1
作者
黄峰元
杨轶帆
+3 位作者
喻波
杨振中
蔡志平
侯冰楠
《计算机工程与科学》
北大核心
2025年第8期1391-1398,共8页
IPv6网络中,用于为网络层数据报提供分片和重组支持的IP-ID字段不再作为固定字段出现,而是被放入扩展头部中,以供灵活使用。近年来有利用IPv6分片机制引发IPv6目标主机生成IP-ID,并进行别名前缀解析等的工作,说明在IPv6网络中IP-ID字段...
IPv6网络中,用于为网络层数据报提供分片和重组支持的IP-ID字段不再作为固定字段出现,而是被放入扩展头部中,以供灵活使用。近年来有利用IPv6分片机制引发IPv6目标主机生成IP-ID,并进行别名前缀解析等的工作,说明在IPv6网络中IP-ID字段仍然存在信息泄露等问题,存在一定的安全风险。由于现有的IP-ID利用方法都是使用简单、可预测的IP-ID类型,因此探测互联网IPv6设备的IP-ID类型是否可预测,对IPv6网络安全和资产评估有重大意义。因此提出一种方法对互联网的IPv6设备进行探测,并且根据探测得到的结果对该设备生成IP-ID的方式进行分类。在得到的近500万个IPv6地址返回的IP-ID结果中,仍然有41.1%的地址使用可预测的IP-ID类型。探测结果表明IPv6网络并非免疫于基于分片和IP-ID的攻击,IPv6网络中仍然有相当多的设备使用存在高安全风险的可预测IP-ID类型。
展开更多
关键词
ip
V6协议
ip
-ID字段
网络测量
网络安全
在线阅读
下载PDF
职称材料
基于PEP-IPSec实现卫星IP网的网络安全
被引量:
9
2
作者
黄飞
许辉
吴诗其
《计算机应用研究》
CSCD
北大核心
2007年第8期132-136,共5页
进一步发展Internet业务需要增大带宽并且要有移动性,因此IP网与卫星网结合成了热门话题。卫星通信中,其天然的广播特性以及全球无所不在的覆盖能力和IP网本身固有的很多安全隐患,使其安全问题尤显突出,在卫星IP网的性能增强型网关PEP...
进一步发展Internet业务需要增大带宽并且要有移动性,因此IP网与卫星网结合成了热门话题。卫星通信中,其天然的广播特性以及全球无所不在的覆盖能力和IP网本身固有的很多安全隐患,使其安全问题尤显突出,在卫星IP网的性能增强型网关PEP中应用IPSec,从而构成PEP-IPSec,这样一方面提高了TCP/IP在卫星IP网上的性能;另一方面也极大地增强了卫星IP网的网络安全。
展开更多
关键词
卫星
ip
网
TCP/
ip
协议
网络安全
PEP-
ipsec
在线阅读
下载PDF
职称材料
IPSec协议在VPN中的应用
被引量:
12
3
作者
袁珏
王能
曹晓梅
《计算机应用研究》
CSCD
北大核心
2002年第5期64-66,69,共4页
IPSec是网络层的安全协议标准,提供了IP层上的多种安全服务。其隧道模式为VPN的 实现提供了必要的安全保障。分析了基于安全网关的VPN的工作过程及相关的安全协议 ,并着重介绍了隧道模式下IPSec安全VPN的实现。
关键词
ipsec
协议
VPN
隧道模式
网络安全
网络层
计算机网络
在线阅读
下载PDF
职称材料
基于IPSec的无线局域网安全解决方案的研究
被引量:
7
4
作者
周星
康耀红
孙盛杰
《计算机工程与应用》
CSCD
北大核心
2003年第18期165-167,211,共4页
论文对无线局域网WEP协议的算法及安全性进行了深入的研究和分析,在对移动IP计算原理深入讨论的基础上提出了基于IPSec的无线局域网安全问题的解决方案,并应用IPSec嵌套通道建立了VPN安全隧道构造机制。这种机制从很大程度上解决了无线...
论文对无线局域网WEP协议的算法及安全性进行了深入的研究和分析,在对移动IP计算原理深入讨论的基础上提出了基于IPSec的无线局域网安全问题的解决方案,并应用IPSec嵌套通道建立了VPN安全隧道构造机制。这种机制从很大程度上解决了无线局域网的安全隐患问题。
展开更多
关键词
WLAN
WEP
IEEE
802.11b
网络安全
ipsec
VPN
Mobile
ip
在线阅读
下载PDF
职称材料
新一代IPSec密钥交换规范IKEv2的研究
被引量:
12
5
作者
韩旭东
汤隽
郭玉东
《计算机工程与设计》
CSCD
北大核心
2007年第11期2549-2552,2558,共5页
对IPSec工作组于2005年12月推出的最新版的IKE(internet key exchange)协议标准——IKEv2协议(RFC4306)的协商过程、网络通信、密钥衍生和协议的安全性等关键内容进行了深入的研究,并对IKE协议所存在的缺陷及IKEv2在密钥交换的安全性和...
对IPSec工作组于2005年12月推出的最新版的IKE(internet key exchange)协议标准——IKEv2协议(RFC4306)的协商过程、网络通信、密钥衍生和协议的安全性等关键内容进行了深入的研究,并对IKE协议所存在的缺陷及IKEv2在密钥交换的安全性和高效性上所做出的改进进行了深入的分析研究,为IKEv2的实现奠定了可靠的理论基础。
展开更多
关键词
ip
安全协议
密钥交换
协议规范
安全性
通信性能
在线阅读
下载PDF
职称材料
基于IPSec和GRE的VPN实验仿真
被引量:
21
6
作者
王丽娜
刘炎
何军
《实验室研究与探索》
CAS
北大核心
2013年第9期70-75,共6页
IPSec是用于构建虚拟专用网(Virtual Private Network,VPN)的一类广泛应用的网络层安全协议,其有自身的局限性,不支持IP多播或者广播流量。为了满足企业总部与分部或者合作伙伴之间的多播通信需求,根据IP安全(IP Security,IPSec)和通用...
IPSec是用于构建虚拟专用网(Virtual Private Network,VPN)的一类广泛应用的网络层安全协议,其有自身的局限性,不支持IP多播或者广播流量。为了满足企业总部与分部或者合作伙伴之间的多播通信需求,根据IP安全(IP Security,IPSec)和通用路由封装(Generic Routing Encapsulating,GRE)各自的特点,提出结合IPSec的安全性和GRE对多播的支持来建立逻辑隧道,从而跨越不安全的公共网络基础设施搭建VPN。分析了结合使用IPSec和GRE技术建立隧道的优势,给出了具有较高可行性和灵活性的VPN实验方案,并基于GNS3模拟器实现仿真。实验运行了OSPF路由协议交换内网信息,并验证了该方案实现单点到多点的仿真通信。
展开更多
关键词
ip
安全
通用路由封装
虚拟局域网
在线阅读
下载PDF
职称材料
基于IPSec的VPN在Linux下的实现
被引量:
5
7
作者
周立峰
周昕
金志权
《计算机应用研究》
CSCD
北大核心
2002年第5期61-63,共3页
描述了基于IPSec的虚拟专用网实现关键技术,给出了在Linux下的两种典 型实现方案。
关键词
VPN
LINUX
虚拟专用网
隧道模式
ipsec
协议
防火墙
计算机网络
在线阅读
下载PDF
职称材料
面向IPsec安全策略的VPN性能评估模型
被引量:
9
8
作者
顾文婷
潘雪增
+1 位作者
楼学庆
郑斯琦
《计算机工程与应用》
CSCD
北大核心
2009年第36期78-81,共4页
IPsec安全策略复杂的语义增加了IPsec VPN性能分析的难度,为了解决IPsec VPN性能分析过程中缺乏框架结构而无法保证评估有效性的问题,提出了基于IPsec安全策略的VPN性能评估模型。模型构建了可扩展的虚拟VPN环境,通过维护IPsec安全策略...
IPsec安全策略复杂的语义增加了IPsec VPN性能分析的难度,为了解决IPsec VPN性能分析过程中缺乏框架结构而无法保证评估有效性的问题,提出了基于IPsec安全策略的VPN性能评估模型。模型构建了可扩展的虚拟VPN环境,通过维护IPsec安全策略提高VPN性能的可控性,利用多线程并发控制实现数据的并行统计。最后通过实验验证了模型在VPN性能评估中的可靠性和可用性。
展开更多
关键词
ipsec
协议
虚拟专用网(VPN)
安全策略
性能评估
并发
在线阅读
下载PDF
职称材料
基于IPSec的安全路由器设计与实现
被引量:
6
9
作者
朱蕾
张勇
白英彩
《计算机工程》
CAS
CSCD
北大核心
2001年第6期114-115,133,共3页
在介绍IETF制订的IPSec协议簇基础上,以上海交通大学金桥网络中心研制开发的BQ2800/BQ5000系列路由器为例,详细介绍了通过引入IPSec技术构建安全路由器的原理,并给出了协议实现的总体结构,分析了BQ2800/BQ5000路由器的安全特性,以...
在介绍IETF制订的IPSec协议簇基础上,以上海交通大学金桥网络中心研制开发的BQ2800/BQ5000系列路由器为例,详细介绍了通过引入IPSec技术构建安全路由器的原理,并给出了协议实现的总体结构,分析了BQ2800/BQ5000路由器的安全特性,以及安全功能的增加对其性能的影响。
展开更多
关键词
ipsec
安全
路由器
密钥交换
INTERNET
数据完整性
在线阅读
下载PDF
职称材料
IPSEC研究及实现
被引量:
14
10
作者
秦忠林
黄本雄
《计算机应用》
CSCD
北大核心
2001年第4期25-27,共3页
介绍了IP网络层安全相关协议和原理 ,并对IPSEC理论关键技术作出分析阐述。结合完成的课题 ,具体给出一套在Linux上开发的IPSEC内核的模块结构和流程。
关键词
虚拟专用网络
ipsec
协议
通信协议
INTERNET
网络安全
在线阅读
下载PDF
职称材料
基于IPsec的IPv6安全邻居发现协议
被引量:
8
11
作者
刘华春
戴庆光
蒋志平
《计算机工程与设计》
CSCD
北大核心
2011年第2期513-516,共4页
为了保证邻居发现协议的安全,通过在邻居发现协议中引入IPSec协议,提出了基于IPSec的安全邻居发现协议模型结构;设计了在邻居组播状态下的密钥交换和管理协议MIKE,并给出了密钥管理的星型结构算法;在AH验证数据中将IP地址与链路层地址绑...
为了保证邻居发现协议的安全,通过在邻居发现协议中引入IPSec协议,提出了基于IPSec的安全邻居发现协议模型结构;设计了在邻居组播状态下的密钥交换和管理协议MIKE,并给出了密钥管理的星型结构算法;在AH验证数据中将IP地址与链路层地址绑定,有效的防御IP地址的伪造。该方案与现行的安全邻居发现算法的比较结果表明,该安全模型能够有效地保证邻居发现的安全,并能与IPv6协议无缝连接,进一步提高下一代互联网的安全。
展开更多
关键词
邻居发现协议
ipsec
密钥管理
安全邻居发现
认证头协议AH
在线阅读
下载PDF
职称材料
IPSec协议中加密算法使用研究
被引量:
4
12
作者
周权
肖德琴
+1 位作者
林丕源
裴定一
《计算机工程与应用》
CSCD
北大核心
2003年第15期143-145,共3页
该文在分析IPSec协议簇中数据封装安全协议使用的加密算法——DES、3DES和AES的基础上,探讨了在建立基于IPSes协议的虚拟专用网时,使用加密算法应考虑的系列问题,并提出了一些实用的建议和注意事项。
关键词
网络安全
ipsec
协议
加密算法
在线阅读
下载PDF
职称材料
对称密钥加密算法在IPsec协议中的应用
被引量:
18
13
作者
李湘锋
赵有健
全成斌
《电子测量与仪器学报》
CSCD
2014年第1期75-83,共9页
IPsec协议是互联网中最重要的协议之一,也是多年来用以解决网络安全问题的技术,在路由器、防火墙等设备中有着广泛的应用,同时在各种软件系统中也扮演重要角色。通过对IPsec协议中加密算法的讨论,重点分析了对称密钥加密算法在ESP中的应...
IPsec协议是互联网中最重要的协议之一,也是多年来用以解决网络安全问题的技术,在路由器、防火墙等设备中有着广泛的应用,同时在各种软件系统中也扮演重要角色。通过对IPsec协议中加密算法的讨论,重点分析了对称密钥加密算法在ESP中的应用,包括DES、3DES、IDEA、AES、SM4等加密算法。分析了各个算法实现的特点、复杂度和安全强度,对比了算法在软硬件平台实现所需资源以及实现速度,为IPsec协议设计应用时提出了建议,能有针对性的使用对称密钥加密算法,合理有效的解决安全方案。
展开更多
关键词
ipsec
协议
网络安全
对称密钥加密算法
DES
3DES
IDEA
AES
SMS4
CAMELLIA
在线阅读
下载PDF
职称材料
基于PKI的IPSec-VPN网关的设计与实现
被引量:
8
14
作者
孟桂娥
熊云凤
杨宇航
《计算机工程》
CAS
CSCD
北大核心
2001年第2期102-104,共3页
针对IPSec-VPN网关开发的特点,提出了PKI代理网关的概念,并就一个基于PKI的IPSec-VPN网关开发的实例作了比较详细的描述,给出了实现的框图和几个主要算法。
关键词
公钥基础设施
INTERNET
虚拟专用网
网关
ipsec
-
在线阅读
下载PDF
职称材料
IPSec穿越NAT的设计与实现
被引量:
8
15
作者
徐大为
龚玲
杨宇航
《计算机工程》
CAS
CSCD
北大核心
2002年第7期153-155,共3页
概要介绍了协议和网络地址转换()协议的基本原理。着重介绍了协议与协议所存在的矛盾,并阐述了解决矛IPSecNATIPSecNAT盾所采用的方法。最后介绍了采用封装方式实现报文处穿越的完整方案。
关键词
ipsec
协议
NAT协议
网络地址转换
虚拟专用网
密钥交换协议
Internet
在线阅读
下载PDF
职称材料
基于Linux系统的IPSec-VPN在IPv6中的研究
被引量:
8
16
作者
兰振平
孙岩国
唐树森
《计算机工程与设计》
CSCD
北大核心
2006年第1期106-108,共3页
介绍了虚拟专用网技术(VPN),并以安全性较强的IP安全(IPSec)协议集来实现。在简述IPSec协议集主要组件的基础上,借鉴IPv4网络中实施VPN的成功经验,提出了在IPv6网络中以IPSec与源码开放的操作系统相集成的方式构建VPN。深入探讨了在Linu...
介绍了虚拟专用网技术(VPN),并以安全性较强的IP安全(IPSec)协议集来实现。在简述IPSec协议集主要组件的基础上,借鉴IPv4网络中实施VPN的成功经验,提出了在IPv6网络中以IPSec与源码开放的操作系统相集成的方式构建VPN。深入探讨了在Linux平台上如何利用FreeS/WAN实施支持IPv6网络的IPSec虚拟专用网,并依据实验提出了一些建议。
展开更多
关键词
ip
安全
虚拟专用网
ip
V6协议
Linux
FREES/WAN
在线阅读
下载PDF
职称材料
对基于VPN/IPSec的移动IP安全模型的改进
被引量:
3
17
作者
王进
贾忠田
李大兴
《计算机工程与应用》
CSCD
北大核心
2006年第23期124-126,共3页
在研究现有基于VPN/IPSec的移动IP安全性解决方案的基础上,对现有解决方案提出一种改进。通过对现有IPSec实现机制作少量修改,克服了原有方案中频繁IKE协商所带来的网络延迟和通信阻塞问题。对方案的可行性、安全性进行了分析。
关键词
移动
ip
ipsec
IKE
安全性
在线阅读
下载PDF
职称材料
将IPSec与MPLS技术结合构建虚拟专用网络
被引量:
3
18
作者
朱昌盛
余冬梅
+2 位作者
朱昌锋
谢鹏寿
包仲贤
《计算机应用研究》
CSCD
北大核心
2003年第7期71-74,共4页
VPN的出现使企业通过Internet既安全又经济地传输私有的机密信息成为可能。MPLS与IPSec结合有利于把MPLS的高速交换、QoS保证、流量管理、流量工程以及灵活性、有效性及可扩展性与IPSec的高度安全、可靠的优势发挥出来,以便构建安全、...
VPN的出现使企业通过Internet既安全又经济地传输私有的机密信息成为可能。MPLS与IPSec结合有利于把MPLS的高速交换、QoS保证、流量管理、流量工程以及灵活性、有效性及可扩展性与IPSec的高度安全、可靠的优势发挥出来,以便构建安全、可靠、性能优良的虚拟网。两种技术的结合将为基于因特网的数据传输提供所能获得的最佳总体安全解决方案。
展开更多
关键词
虚拟专用网络
多协议标记交换
网际协议安全
网络安全
在线阅读
下载PDF
职称材料
基于VPN/IPSec的移动IP安全网络模型
被引量:
3
19
作者
李昀
李伟华
《计算机工程》
CAS
CSCD
北大核心
2002年第12期12-13,92,共3页
在综合考虑移动网络的各种特性和特殊安全需求的基础上,提出了一种基于VPN / IPSec的移动IP安全网络模型。模型具有很强的移动性、灵活性和扩展性,同时结合VPN、IPSec、防火墙等技术,利用认证和加密隧道,实现了高度的安全性和可靠性。
关键词
VPN
移动
ip
移动网络
安全模型
网络安全
INERNET
移动计算机通信
ipsec
协议
防火墙
在线阅读
下载PDF
职称材料
面向Internet的IPsec安全体系
被引量:
3
20
作者
杨宏宇
孙济洲
谢丽霞
《计算机工程与应用》
CSCD
北大核心
2002年第5期159-160,178,共3页
介绍了一种新型的Internet安全体系结构-IPsec体系。并描述了IPsec体系结构的一些协议,例如IPsec协议和验证报头协议(AHP)、封装安全有效负荷协议(ESPP)、Internet密钥管理协议(IKMP)。阐述了这些协议的特点和实现要求。
关键词
INTERNET
ipsec
协议
安全体系结构
隧道模式
在线阅读
下载PDF
职称材料
题名
大规模IPv6网络IP-ID类型测量
1
作者
黄峰元
杨轶帆
喻波
杨振中
蔡志平
侯冰楠
机构
国防科技大学计算机学院
出处
《计算机工程与科学》
北大核心
2025年第8期1391-1398,共8页
基金
国家自然科学基金(62472434)。
文摘
IPv6网络中,用于为网络层数据报提供分片和重组支持的IP-ID字段不再作为固定字段出现,而是被放入扩展头部中,以供灵活使用。近年来有利用IPv6分片机制引发IPv6目标主机生成IP-ID,并进行别名前缀解析等的工作,说明在IPv6网络中IP-ID字段仍然存在信息泄露等问题,存在一定的安全风险。由于现有的IP-ID利用方法都是使用简单、可预测的IP-ID类型,因此探测互联网IPv6设备的IP-ID类型是否可预测,对IPv6网络安全和资产评估有重大意义。因此提出一种方法对互联网的IPv6设备进行探测,并且根据探测得到的结果对该设备生成IP-ID的方式进行分类。在得到的近500万个IPv6地址返回的IP-ID结果中,仍然有41.1%的地址使用可预测的IP-ID类型。探测结果表明IPv6网络并非免疫于基于分片和IP-ID的攻击,IPv6网络中仍然有相当多的设备使用存在高安全风险的可预测IP-ID类型。
关键词
ip
V6协议
ip
-ID字段
网络测量
网络安全
Keywords
ip
v6
protocol
ip
identification(
ip
-ID)field
network measurement
network
security
分类号
TP393.021 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
基于PEP-IPSec实现卫星IP网的网络安全
被引量:
9
2
作者
黄飞
许辉
吴诗其
机构
电子科技大学通信抗干扰技术国防重点实验室
出处
《计算机应用研究》
CSCD
北大核心
2007年第8期132-136,共5页
基金
国家自然科学基金资助项目(60496313)
文摘
进一步发展Internet业务需要增大带宽并且要有移动性,因此IP网与卫星网结合成了热门话题。卫星通信中,其天然的广播特性以及全球无所不在的覆盖能力和IP网本身固有的很多安全隐患,使其安全问题尤显突出,在卫星IP网的性能增强型网关PEP中应用IPSec,从而构成PEP-IPSec,这样一方面提高了TCP/IP在卫星IP网上的性能;另一方面也极大地增强了卫星IP网的网络安全。
关键词
卫星
ip
网
TCP/
ip
协议
网络安全
PEP-
ipsec
Keywords
satellite
ip
networks
TCP/
ip
protocol
network
security
PEP-
ipsec
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
IPSec协议在VPN中的应用
被引量:
12
3
作者
袁珏
王能
曹晓梅
机构
华东师范大学计算机科学与技术系
出处
《计算机应用研究》
CSCD
北大核心
2002年第5期64-66,69,共4页
文摘
IPSec是网络层的安全协议标准,提供了IP层上的多种安全服务。其隧道模式为VPN的 实现提供了必要的安全保障。分析了基于安全网关的VPN的工作过程及相关的安全协议 ,并着重介绍了隧道模式下IPSec安全VPN的实现。
关键词
ipsec
协议
VPN
隧道模式
网络安全
网络层
计算机网络
Keywords
VPN;
ipsec
(
ip
security
);T unnel Mode;
security
Gateway
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
TN915.04 [电子电信—通信与信息系统]
在线阅读
下载PDF
职称材料
题名
基于IPSec的无线局域网安全解决方案的研究
被引量:
7
4
作者
周星
康耀红
孙盛杰
机构
海南大学信息科学技术学院
出处
《计算机工程与应用》
CSCD
北大核心
2003年第18期165-167,211,共4页
基金
2002年海南省自然基金项目(编号:60204)
文摘
论文对无线局域网WEP协议的算法及安全性进行了深入的研究和分析,在对移动IP计算原理深入讨论的基础上提出了基于IPSec的无线局域网安全问题的解决方案,并应用IPSec嵌套通道建立了VPN安全隧道构造机制。这种机制从很大程度上解决了无线局域网的安全隐患问题。
关键词
WLAN
WEP
IEEE
802.11b
网络安全
ipsec
VPN
Mobile
ip
Keywords
WLAN,WEP,IEEE802.11x,Network
security
,
ipsec
,VPN,Mobile
ip
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
新一代IPSec密钥交换规范IKEv2的研究
被引量:
12
5
作者
韩旭东
汤隽
郭玉东
机构
解放军信息工程大学信息工程学院
出处
《计算机工程与设计》
CSCD
北大核心
2007年第11期2549-2552,2558,共5页
文摘
对IPSec工作组于2005年12月推出的最新版的IKE(internet key exchange)协议标准——IKEv2协议(RFC4306)的协商过程、网络通信、密钥衍生和协议的安全性等关键内容进行了深入的研究,并对IKE协议所存在的缺陷及IKEv2在密钥交换的安全性和高效性上所做出的改进进行了深入的分析研究,为IKEv2的实现奠定了可靠的理论基础。
关键词
ip
安全协议
密钥交换
协议规范
安全性
通信性能
Keywords
ipsec
intemet key exchange
protocol
criterion
security
capability of correspondence
分类号
TP393 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
基于IPSec和GRE的VPN实验仿真
被引量:
21
6
作者
王丽娜
刘炎
何军
机构
江苏省气象探测与信息处理重点实验室
出处
《实验室研究与探索》
CAS
北大核心
2013年第9期70-75,共6页
基金
国家自然科学基金资助项目(61203273)
江苏省高校优势学科建设工程资助项目
文摘
IPSec是用于构建虚拟专用网(Virtual Private Network,VPN)的一类广泛应用的网络层安全协议,其有自身的局限性,不支持IP多播或者广播流量。为了满足企业总部与分部或者合作伙伴之间的多播通信需求,根据IP安全(IP Security,IPSec)和通用路由封装(Generic Routing Encapsulating,GRE)各自的特点,提出结合IPSec的安全性和GRE对多播的支持来建立逻辑隧道,从而跨越不安全的公共网络基础设施搭建VPN。分析了结合使用IPSec和GRE技术建立隧道的优势,给出了具有较高可行性和灵活性的VPN实验方案,并基于GNS3模拟器实现仿真。实验运行了OSPF路由协议交换内网信息,并验证了该方案实现单点到多点的仿真通信。
关键词
ip
安全
通用路由封装
虚拟局域网
Keywords
ip
security
(
ipsec
)
generic routing encapsulating (GRE)
virtual private network (VPN)
分类号
TP391.9 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
基于IPSec的VPN在Linux下的实现
被引量:
5
7
作者
周立峰
周昕
金志权
机构
南京大学计算机科学与技术系
出处
《计算机应用研究》
CSCD
北大核心
2002年第5期61-63,共3页
文摘
描述了基于IPSec的虚拟专用网实现关键技术,给出了在Linux下的两种典 型实现方案。
关键词
VPN
LINUX
虚拟专用网
隧道模式
ipsec
协议
防火墙
计算机网络
Keywords
VPN;Tunnel;
ipsec
(Intern et
protocol
security
)
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
TN915.04 [电子电信—通信与信息系统]
在线阅读
下载PDF
职称材料
题名
面向IPsec安全策略的VPN性能评估模型
被引量:
9
8
作者
顾文婷
潘雪增
楼学庆
郑斯琦
机构
浙江大学计算机科学与技术学院
出处
《计算机工程与应用》
CSCD
北大核心
2009年第36期78-81,共4页
基金
国家科技支撑计划No.2008BAH21B03
浙江省重大专项No.2007C11088
No.2007C11068~~
文摘
IPsec安全策略复杂的语义增加了IPsec VPN性能分析的难度,为了解决IPsec VPN性能分析过程中缺乏框架结构而无法保证评估有效性的问题,提出了基于IPsec安全策略的VPN性能评估模型。模型构建了可扩展的虚拟VPN环境,通过维护IPsec安全策略提高VPN性能的可控性,利用多线程并发控制实现数据的并行统计。最后通过实验验证了模型在VPN性能评估中的可靠性和可用性。
关键词
ipsec
协议
虚拟专用网(VPN)
安全策略
性能评估
并发
Keywords
ipsec
protocol
Virtual Private Network(VPN)
security
policy performance evaluation concurrency
分类号
TP393.06 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
基于IPSec的安全路由器设计与实现
被引量:
6
9
作者
朱蕾
张勇
白英彩
机构
上海交通大学计算机科学与工程系
出处
《计算机工程》
CAS
CSCD
北大核心
2001年第6期114-115,133,共3页
文摘
在介绍IETF制订的IPSec协议簇基础上,以上海交通大学金桥网络中心研制开发的BQ2800/BQ5000系列路由器为例,详细介绍了通过引入IPSec技术构建安全路由器的原理,并给出了协议实现的总体结构,分析了BQ2800/BQ5000路由器的安全特性,以及安全功能的增加对其性能的影响。
关键词
ipsec
安全
路由器
密钥交换
INTERNET
数据完整性
Keywords
ipsec
(Internet
protocol
security
);Secure router;
security
association;Internet key exchange
分类号
TN915.05 [电子电信—通信与信息系统]
TP393.4 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
IPSEC研究及实现
被引量:
14
10
作者
秦忠林
黄本雄
机构
华中科技大学华中实达研发中心
出处
《计算机应用》
CSCD
北大核心
2001年第4期25-27,共3页
文摘
介绍了IP网络层安全相关协议和原理 ,并对IPSEC理论关键技术作出分析阐述。结合完成的课题 ,具体给出一套在Linux上开发的IPSEC内核的模块结构和流程。
关键词
虚拟专用网络
ipsec
协议
通信协议
INTERNET
网络安全
Keywords
ip
security
ip
security
protocol
VPN
security
association
secutiry policy
分类号
TP393.408 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
基于IPsec的IPv6安全邻居发现协议
被引量:
8
11
作者
刘华春
戴庆光
蒋志平
机构
成都理工大学工程技术学院
出处
《计算机工程与设计》
CSCD
北大核心
2011年第2期513-516,共4页
文摘
为了保证邻居发现协议的安全,通过在邻居发现协议中引入IPSec协议,提出了基于IPSec的安全邻居发现协议模型结构;设计了在邻居组播状态下的密钥交换和管理协议MIKE,并给出了密钥管理的星型结构算法;在AH验证数据中将IP地址与链路层地址绑定,有效的防御IP地址的伪造。该方案与现行的安全邻居发现算法的比较结果表明,该安全模型能够有效地保证邻居发现的安全,并能与IPv6协议无缝连接,进一步提高下一代互联网的安全。
关键词
邻居发现协议
ipsec
密钥管理
安全邻居发现
认证头协议AH
Keywords
neighbor discovery
protocol
ipsec
key management
secure neighbor discovery
AH authentication header
protocol
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
IPSec协议中加密算法使用研究
被引量:
4
12
作者
周权
肖德琴
林丕源
裴定一
机构
广州大学理学院数学系
华南农业大学计算机系
出处
《计算机工程与应用》
CSCD
北大核心
2003年第15期143-145,共3页
基金
国家自然科学基金资助(项目编号:19931010)
文摘
该文在分析IPSec协议簇中数据封装安全协议使用的加密算法——DES、3DES和AES的基础上,探讨了在建立基于IPSes协议的虚拟专用网时,使用加密算法应考虑的系列问题,并提出了一些实用的建议和注意事项。
关键词
网络安全
ipsec
协议
加密算法
Keywords
Network
security
,
ipsec
protocol
s,Encryption Arithmetic
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
对称密钥加密算法在IPsec协议中的应用
被引量:
18
13
作者
李湘锋
赵有健
全成斌
机构
清华大学计算机科学与技术系
出处
《电子测量与仪器学报》
CSCD
2014年第1期75-83,共9页
基金
国家自然科学基金(60903184
61073167)
国家"863"计划(2011AA010704)资助项目
文摘
IPsec协议是互联网中最重要的协议之一,也是多年来用以解决网络安全问题的技术,在路由器、防火墙等设备中有着广泛的应用,同时在各种软件系统中也扮演重要角色。通过对IPsec协议中加密算法的讨论,重点分析了对称密钥加密算法在ESP中的应用,包括DES、3DES、IDEA、AES、SM4等加密算法。分析了各个算法实现的特点、复杂度和安全强度,对比了算法在软硬件平台实现所需资源以及实现速度,为IPsec协议设计应用时提出了建议,能有针对性的使用对称密钥加密算法,合理有效的解决安全方案。
关键词
ipsec
协议
网络安全
对称密钥加密算法
DES
3DES
IDEA
AES
SMS4
CAMELLIA
Keywords
ipsec
protocol
network
security
symmetric-key encryption algorithm
DES
3DES
IDEA
AES
SMS4
Camellia
分类号
TP302.7 [自动化与计算机技术—计算机系统结构]
TN711 [电子电信—电路与系统]
在线阅读
下载PDF
职称材料
题名
基于PKI的IPSec-VPN网关的设计与实现
被引量:
8
14
作者
孟桂娥
熊云凤
杨宇航
机构
上海交通大学现代通信研究所
出处
《计算机工程》
CAS
CSCD
北大核心
2001年第2期102-104,共3页
文摘
针对IPSec-VPN网关开发的特点,提出了PKI代理网关的概念,并就一个基于PKI的IPSec-VPN网关开发的实例作了比较详细的描述,给出了实现的框图和几个主要算法。
关键词
公钥基础设施
INTERNET
虚拟专用网
网关
ipsec
-
Keywords
Public key infrastructure(PKI);Internet
protocol
security
(
ipsec
);Virtual private network(VPN)
分类号
TP393.18 [自动化与计算机技术—计算机应用技术]
TN915.05 [电子电信—通信与信息系统]
在线阅读
下载PDF
职称材料
题名
IPSec穿越NAT的设计与实现
被引量:
8
15
作者
徐大为
龚玲
杨宇航
机构
上海交通大学电子工程系
出处
《计算机工程》
CAS
CSCD
北大核心
2002年第7期153-155,共3页
文摘
概要介绍了协议和网络地址转换()协议的基本原理。着重介绍了协议与协议所存在的矛盾,并阐述了解决矛IPSecNATIPSecNAT盾所采用的方法。最后介绍了采用封装方式实现报文处穿越的完整方案。
关键词
ipsec
协议
NAT协议
网络地址转换
虚拟专用网
密钥交换协议
Internet
Keywords
ipsec
(
ip
security
) NAT(Network Address Transform)VPN(Virtual Private Network)IKE(Internet Key Exchange)
分类号
TN915.04 [电子电信—通信与信息系统]
TP393.4 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
基于Linux系统的IPSec-VPN在IPv6中的研究
被引量:
8
16
作者
兰振平
孙岩国
唐树森
机构
大连轻工业学院信息科学与工程学院
大连医科大学附属二院计算机中心
出处
《计算机工程与设计》
CSCD
北大核心
2006年第1期106-108,共3页
文摘
介绍了虚拟专用网技术(VPN),并以安全性较强的IP安全(IPSec)协议集来实现。在简述IPSec协议集主要组件的基础上,借鉴IPv4网络中实施VPN的成功经验,提出了在IPv6网络中以IPSec与源码开放的操作系统相集成的方式构建VPN。深入探讨了在Linux平台上如何利用FreeS/WAN实施支持IPv6网络的IPSec虚拟专用网,并依据实验提出了一些建议。
关键词
ip
安全
虚拟专用网
ip
V6协议
Linux
FREES/WAN
Keywords
ip
security
virtual private network
ip
v6
protocol
linux
freeS/WAN
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
对基于VPN/IPSec的移动IP安全模型的改进
被引量:
3
17
作者
王进
贾忠田
李大兴
机构
山东大学网络信息安全研究所
济南大学信息科学与工程学院
出处
《计算机工程与应用》
CSCD
北大核心
2006年第23期124-126,共3页
基金
国家863高技术研究发展计划资助项目(编号:2004AA001260)
文摘
在研究现有基于VPN/IPSec的移动IP安全性解决方案的基础上,对现有解决方案提出一种改进。通过对现有IPSec实现机制作少量修改,克服了原有方案中频繁IKE协商所带来的网络延迟和通信阻塞问题。对方案的可行性、安全性进行了分析。
关键词
移动
ip
ipsec
IKE
安全性
Keywords
mobile
ip
,
ipsec
, IKE,
security
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
将IPSec与MPLS技术结合构建虚拟专用网络
被引量:
3
18
作者
朱昌盛
余冬梅
朱昌锋
谢鹏寿
包仲贤
机构
甘肃工业大学电气工程与信息工程学院
兰州铁道学院
出处
《计算机应用研究》
CSCD
北大核心
2003年第7期71-74,共4页
基金
甘肃省攻关项目(GS992 A52 028)
文摘
VPN的出现使企业通过Internet既安全又经济地传输私有的机密信息成为可能。MPLS与IPSec结合有利于把MPLS的高速交换、QoS保证、流量管理、流量工程以及灵活性、有效性及可扩展性与IPSec的高度安全、可靠的优势发挥出来,以便构建安全、可靠、性能优良的虚拟网。两种技术的结合将为基于因特网的数据传输提供所能获得的最佳总体安全解决方案。
关键词
虚拟专用网络
多协议标记交换
网际协议安全
网络安全
Keywords
Virtual Private Network(VPN)
Mult
ip
le
protocol
Label Switching(MPLS)
ipsec
Network
security
分类号
TP393.01 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
基于VPN/IPSec的移动IP安全网络模型
被引量:
3
19
作者
李昀
李伟华
机构
西北工业大学计算机科学与工程系
出处
《计算机工程》
CAS
CSCD
北大核心
2002年第12期12-13,92,共3页
文摘
在综合考虑移动网络的各种特性和特殊安全需求的基础上,提出了一种基于VPN / IPSec的移动IP安全网络模型。模型具有很强的移动性、灵活性和扩展性,同时结合VPN、IPSec、防火墙等技术,利用认证和加密隧道,实现了高度的安全性和可靠性。
关键词
VPN
移动
ip
移动网络
安全模型
网络安全
INERNET
移动计算机通信
ipsec
协议
防火墙
Keywords
Mobile
ip
;VPN;
ipsec
;Mobile network;
security
model;Network
security
分类号
TP393.4 [自动化与计算机技术—计算机应用技术]
TN92 [电子电信—通信与信息系统]
在线阅读
下载PDF
职称材料
题名
面向Internet的IPsec安全体系
被引量:
3
20
作者
杨宏宇
孙济洲
谢丽霞
机构
天津大学计算机科学与工程系
中国民航学院计算机系
出处
《计算机工程与应用》
CSCD
北大核心
2002年第5期159-160,178,共3页
文摘
介绍了一种新型的Internet安全体系结构-IPsec体系。并描述了IPsec体系结构的一些协议,例如IPsec协议和验证报头协议(AHP)、封装安全有效负荷协议(ESPP)、Internet密钥管理协议(IKMP)。阐述了这些协议的特点和实现要求。
关键词
INTERNET
ipsec
协议
安全体系结构
隧道模式
Keywords
ip
security
protocol
,AHP,ESPP,IKMP ,Tunnel mode
分类号
TP393.4 [自动化与计算机技术—计算机应用技术]
TN915.04 [电子电信—通信与信息系统]
在线阅读
下载PDF
职称材料
题名
作者
出处
发文年
被引量
操作
1
大规模IPv6网络IP-ID类型测量
黄峰元
杨轶帆
喻波
杨振中
蔡志平
侯冰楠
《计算机工程与科学》
北大核心
2025
0
在线阅读
下载PDF
职称材料
2
基于PEP-IPSec实现卫星IP网的网络安全
黄飞
许辉
吴诗其
《计算机应用研究》
CSCD
北大核心
2007
9
在线阅读
下载PDF
职称材料
3
IPSec协议在VPN中的应用
袁珏
王能
曹晓梅
《计算机应用研究》
CSCD
北大核心
2002
12
在线阅读
下载PDF
职称材料
4
基于IPSec的无线局域网安全解决方案的研究
周星
康耀红
孙盛杰
《计算机工程与应用》
CSCD
北大核心
2003
7
在线阅读
下载PDF
职称材料
5
新一代IPSec密钥交换规范IKEv2的研究
韩旭东
汤隽
郭玉东
《计算机工程与设计》
CSCD
北大核心
2007
12
在线阅读
下载PDF
职称材料
6
基于IPSec和GRE的VPN实验仿真
王丽娜
刘炎
何军
《实验室研究与探索》
CAS
北大核心
2013
21
在线阅读
下载PDF
职称材料
7
基于IPSec的VPN在Linux下的实现
周立峰
周昕
金志权
《计算机应用研究》
CSCD
北大核心
2002
5
在线阅读
下载PDF
职称材料
8
面向IPsec安全策略的VPN性能评估模型
顾文婷
潘雪增
楼学庆
郑斯琦
《计算机工程与应用》
CSCD
北大核心
2009
9
在线阅读
下载PDF
职称材料
9
基于IPSec的安全路由器设计与实现
朱蕾
张勇
白英彩
《计算机工程》
CAS
CSCD
北大核心
2001
6
在线阅读
下载PDF
职称材料
10
IPSEC研究及实现
秦忠林
黄本雄
《计算机应用》
CSCD
北大核心
2001
14
在线阅读
下载PDF
职称材料
11
基于IPsec的IPv6安全邻居发现协议
刘华春
戴庆光
蒋志平
《计算机工程与设计》
CSCD
北大核心
2011
8
在线阅读
下载PDF
职称材料
12
IPSec协议中加密算法使用研究
周权
肖德琴
林丕源
裴定一
《计算机工程与应用》
CSCD
北大核心
2003
4
在线阅读
下载PDF
职称材料
13
对称密钥加密算法在IPsec协议中的应用
李湘锋
赵有健
全成斌
《电子测量与仪器学报》
CSCD
2014
18
在线阅读
下载PDF
职称材料
14
基于PKI的IPSec-VPN网关的设计与实现
孟桂娥
熊云凤
杨宇航
《计算机工程》
CAS
CSCD
北大核心
2001
8
在线阅读
下载PDF
职称材料
15
IPSec穿越NAT的设计与实现
徐大为
龚玲
杨宇航
《计算机工程》
CAS
CSCD
北大核心
2002
8
在线阅读
下载PDF
职称材料
16
基于Linux系统的IPSec-VPN在IPv6中的研究
兰振平
孙岩国
唐树森
《计算机工程与设计》
CSCD
北大核心
2006
8
在线阅读
下载PDF
职称材料
17
对基于VPN/IPSec的移动IP安全模型的改进
王进
贾忠田
李大兴
《计算机工程与应用》
CSCD
北大核心
2006
3
在线阅读
下载PDF
职称材料
18
将IPSec与MPLS技术结合构建虚拟专用网络
朱昌盛
余冬梅
朱昌锋
谢鹏寿
包仲贤
《计算机应用研究》
CSCD
北大核心
2003
3
在线阅读
下载PDF
职称材料
19
基于VPN/IPSec的移动IP安全网络模型
李昀
李伟华
《计算机工程》
CAS
CSCD
北大核心
2002
3
在线阅读
下载PDF
职称材料
20
面向Internet的IPsec安全体系
杨宏宇
孙济洲
谢丽霞
《计算机工程与应用》
CSCD
北大核心
2002
3
在线阅读
下载PDF
职称材料
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
2
…
6
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部