IPSec协议中加密算法使用研究 被引量：4

1

作者 周权 肖德琴 +1 位作者 林丕源 裴定一 《计算机工程与应用》 CSCD 北大核心 2003年第15期143-145,共3页

该文在分析IPSec协议簇中数据封装安全协议使用的加密算法——DES、3DES和AES的基础上,探讨了在建立基于IPSes协议的虚拟专用网时,使用加密算法应考虑的系列问题,并提出了一些实用的建议和注意事项。

关键词 网络安全 ipsec协议 加密算法

在线阅读 下载PDF 职称材料

对称密钥加密算法在IPsec协议中的应用 被引量：18

2

作者 李湘锋 赵有健 全成斌 《电子测量与仪器学报》 CSCD 2014年第1期75-83,共9页

IPsec协议是互联网中最重要的协议之一,也是多年来用以解决网络安全问题的技术,在路由器、防火墙等设备中有着广泛的应用,同时在各种软件系统中也扮演重要角色。通过对IPsec协议中加密算法的讨论,重点分析了对称密钥加密算法在ESP中的应... IPsec协议是互联网中最重要的协议之一,也是多年来用以解决网络安全问题的技术,在路由器、防火墙等设备中有着广泛的应用,同时在各种软件系统中也扮演重要角色。通过对IPsec协议中加密算法的讨论,重点分析了对称密钥加密算法在ESP中的应用,包括DES、3DES、IDEA、AES、SM4等加密算法。分析了各个算法实现的特点、复杂度和安全强度,对比了算法在软硬件平台实现所需资源以及实现速度,为IPsec协议设计应用时提出了建议,能有针对性的使用对称密钥加密算法,合理有效的解决安全方案。 展开更多

关键词 ipsec协议 网络安全 对称密钥加密算法 DES 3DES IDEA AES SMS4 CAMELLIA

在线阅读 下载PDF 职称材料

基于PEP-IPSec实现卫星IP网的网络安全 被引量：10

3

作者 黄飞 许辉 吴诗其 《计算机应用研究》 CSCD 北大核心 2007年第8期132-136,共5页

进一步发展Internet业务需要增大带宽并且要有移动性,因此IP网与卫星网结合成了热门话题。卫星通信中,其天然的广播特性以及全球无所不在的覆盖能力和IP网本身固有的很多安全隐患,使其安全问题尤显突出,在卫星IP网的性能增强型网关PEP... 进一步发展Internet业务需要增大带宽并且要有移动性,因此IP网与卫星网结合成了热门话题。卫星通信中,其天然的广播特性以及全球无所不在的覆盖能力和IP网本身固有的很多安全隐患,使其安全问题尤显突出,在卫星IP网的性能增强型网关PEP中应用IPSec,从而构成PEP-IPSec,这样一方面提高了TCP/IP在卫星IP网上的性能;另一方面也极大地增强了卫星IP网的网络安全。 展开更多

关键词 卫星IP网 TCP/IP协议 网络安全 PEP-ipsec

在线阅读 下载PDF 职称材料

面向IPsec安全策略的VPN性能评估模型 被引量：9

4

作者 顾文婷 潘雪增 +1 位作者 楼学庆 郑斯琦 《计算机工程与应用》 CSCD 北大核心 2009年第36期78-81,共4页

IPsec安全策略复杂的语义增加了IPsec VPN性能分析的难度,为了解决IPsec VPN性能分析过程中缺乏框架结构而无法保证评估有效性的问题,提出了基于IPsec安全策略的VPN性能评估模型。模型构建了可扩展的虚拟VPN环境,通过维护IPsec安全策略... IPsec安全策略复杂的语义增加了IPsec VPN性能分析的难度,为了解决IPsec VPN性能分析过程中缺乏框架结构而无法保证评估有效性的问题,提出了基于IPsec安全策略的VPN性能评估模型。模型构建了可扩展的虚拟VPN环境,通过维护IPsec安全策略提高VPN性能的可控性,利用多线程并发控制实现数据的并行统计。最后通过实验验证了模型在VPN性能评估中的可靠性和可用性。 展开更多

关键词 ipsec协议 虚拟专用网(VPN) 安全策略 性能评估 并发

在线阅读 下载PDF 职称材料

基于PKI的IPSec-VPN网关的设计与实现 被引量：8

5

作者 孟桂娥 熊云凤 杨宇航 《计算机工程》 CAS CSCD 北大核心 2001年第2期102-104,共3页

针对IPSec-VPN网关开发的特点，提出了PKI代理网关的概念，并就一个基于PKI的IPSec-VPN网关开发的实例作了比较详细的描述，给出了实现的框图和几个主要算法。

关键词 公钥基础设施 INTERNET 虚拟专用网 网关 ipsec-

在线阅读 下载PDF 职称材料

将IPSec与MPLS技术结合构建虚拟专用网络 被引量：3

6

作者 朱昌盛 余冬梅 +2 位作者 朱昌锋 谢鹏寿 包仲贤 《计算机应用研究》 CSCD 北大核心 2003年第7期71-74,共4页

VPN的出现使企业通过Internet既安全又经济地传输私有的机密信息成为可能。MPLS与IPSec结合有利于把MPLS的高速交换、QoS保证、流量管理、流量工程以及灵活性、有效性及可扩展性与IPSec的高度安全、可靠的优势发挥出来,以便构建安全、... VPN的出现使企业通过Internet既安全又经济地传输私有的机密信息成为可能。MPLS与IPSec结合有利于把MPLS的高速交换、QoS保证、流量管理、流量工程以及灵活性、有效性及可扩展性与IPSec的高度安全、可靠的优势发挥出来,以便构建安全、可靠、性能优良的虚拟网。两种技术的结合将为基于因特网的数据传输提供所能获得的最佳总体安全解决方案。 展开更多

关键词 虚拟专用网络 多协议标记交换 网际协议安全 网络安全

在线阅读 下载PDF 职称材料

IPSec协议及其安全性分析 被引量：1

7

作者 吴克寿 黄红武 林亚平 《湖南大学学报（自然科学版）》 EI CAS CSCD 北大核心 2002年第1期119-123,共5页

介绍和分析了网络层安全协议 ( IPSec) ,并侧重研究了其认证和保密两种安全机制 ,对有关 IPSec协议安全性问题进行了较为详细的分析 ,指出了

关键词 Sipsec协议 网络安全 认证机制 加密机制 安全机制 网络层隧道技术 INTERNET

在线阅读 下载PDF 职称材料

基于IPSec的分级安全iSCSI技术研究 被引量：3

8

作者 刘卫平 蔡皖东 《计算机工程》 EI CAS CSCD 北大核心 2006年第9期162-164,共3页

分析了iSCSI面临的安全问题,根据不同的安全需求,设计了一个基于IPSec的分级安全iSCSI方案,并通过试验对不同级别安全方案的性能进行评估。试验结果表明,在高配置硬件环境下,安全iSCSI具有较好的性能;在低配置硬件环境下,安全iSCSI会占... 分析了iSCSI面临的安全问题,根据不同的安全需求,设计了一个基于IPSec的分级安全iSCSI方案,并通过试验对不同级别安全方案的性能进行评估。试验结果表明,在高配置硬件环境下,安全iSCSI具有较好的性能;在低配置硬件环境下,安全iSCSI会占用大量的系统资源,并且吞吐量也大幅度降低。 展开更多

关键词 ISCSI协议 网络存储 安全 ipsec

在线阅读 下载PDF 职称材料

基于IPSec的虚拟专用网VPN的设计 被引量：3

9

作者 黄小平 陈平 《计算机应用与软件》 CSCD 北大核心 2003年第7期64-65,82,共3页

IPSec是可“无缝”地为IP引入安全机制的协议套件 ,本文分析了其安全体系结构和原理 ,给出了基于IPSec构建企业分支机构安全VPN网络的解决方案及设计中需着重考虑的问题。讨论了IPSec发展远景以及一些可改进的地方。

关键词 虚拟专用网 VPN 设计 ipsec协议 隧道技术 密码 应用程序 计算机网络

在线阅读 下载PDF 职称材料

VPN中IPSec穿越NAT的解决方案 被引量：5

10

作者 杜江 葛洛雅柯 《计算机应用》 CSCD 北大核心 2010年第7期1757-1759,共3页

IP安全(IPSec)体系结构与网络地址转换(NAT)都是在因特网上得到广泛应用的技术,然而它们之间的不兼容性却制约着基于IPSec技术的虚拟专用网(VPN)发展。为解决两者之间的不兼容性,IETF提出了用户数据包协议(UDP)封装草案。但该草案对于IP... IP安全(IPSec)体系结构与网络地址转换(NAT)都是在因特网上得到广泛应用的技术,然而它们之间的不兼容性却制约着基于IPSec技术的虚拟专用网(VPN)发展。为解决两者之间的不兼容性,IETF提出了用户数据包协议(UDP)封装草案。但该草案对于IPSec通信双方均在NAT之后的情况,则还没提出可行的解决方法。在借鉴UDP封装方案和双向穿越NAT方案的基础上,给出了一种适应不同情形的NAT穿越解决方案,并对方案的可行性进行了详尽的分析。 展开更多

关键词 Internet协议安全性 网络地址转换 虚拟专用网 用户数据包协议封装

在线阅读 下载PDF 职称材料

基于IPSec的虚拟专用网应用研究 被引量：2

11

作者 汪国安 任小金 贾笑明 《实验室研究与探索》 CAS 2004年第10期42-44,共3页

介绍了虚拟专用网VPN的基本概念,讨论了IPSec协议的结构、工作模式及利用IPSec实现虚拟专用网VPN技术,给出一个基于IPSec的VPN应用为例。

关键词 虚拟专用网 ipsec协议 网络安全 隧道技术

在线阅读 下载PDF 职称材料

基于IPSec协议的VPN安全网关设计 被引量：5

12

作者 王志刚 石颖 《计算机工程》 CAS CSCD 北大核心 2009年第17期146-148,151,共4页

随着Internet技术在各行业信息系统中的广泛应用,企业内部网络和应用系统的安全保密问题日益突出。在研究IP安全协议和虚拟专用网(VPN)技术的基础上,提出一种集防火墙技术和网络加密技术于一体的VPN安全网关的设计方案,给出主要软件模... 随着Internet技术在各行业信息系统中的广泛应用,企业内部网络和应用系统的安全保密问题日益突出。在研究IP安全协议和虚拟专用网(VPN)技术的基础上,提出一种集防火墙技术和网络加密技术于一体的VPN安全网关的设计方案,给出主要软件模块的设计,对安全网关在实际应用系统中的应用模式进行了分析。 展开更多

关键词 虚拟专用网 IP安全协议 隧道技术 加解密技术

在线阅读 下载PDF 职称材料

网络安全协议IPSec的研究与探讨 被引量：1

13

作者 王琦 张维勇 靳鹏 《合肥工业大学学报（自然科学版）》 CAS CSCD 2003年第3期412-415,共4页

IPSec是由国际互联网工程技术小组提出的使用密码学保护IP层通信的安全保密架构,提供了IP层上的多种安全服务,如数据认证、保密性、反重放保护、数据私密性、访问控制、IP包的点对点安全性及安全隧道,可保护运行在IP层上的的协议如TCP、... IPSec是由国际互联网工程技术小组提出的使用密码学保护IP层通信的安全保密架构,提供了IP层上的多种安全服务,如数据认证、保密性、反重放保护、数据私密性、访问控制、IP包的点对点安全性及安全隧道,可保护运行在IP层上的的协议如TCP、UDP和ICMP并适用于IP当前的任何版本,是目前最易扩展和最完整的网络安全方案。文章对IPSec的功能、体系结构、工作模式、认证和管理方式等方面进行了分析与探讨。 展开更多

关键词 ipsec 网络安全协议 密码学 安全保密 数据认证 国际互联网 加密 通信协议

在线阅读 下载PDF 职称材料

基于IPSec的无线局域网安全通信机制分析及其算法研究

14

作者 吴越 史小红 +1 位作者 曹秀英 毕光国 《应用科学学报》 CAS CSCD 2003年第2期193-198,共6页

分析了现有无线局域网标准IEEE802.11中的WEP协议密钥序列重复使用、消息认证和完整性、密钥管理与更新问题的安全机制的脆弱性,提出了基于IPSec的安全WLAN解决方案,详细讨论了其中的安全认证、完整性保护、重放攻击保护、机密性算法和... 分析了现有无线局域网标准IEEE802.11中的WEP协议密钥序列重复使用、消息认证和完整性、密钥管理与更新问题的安全机制的脆弱性,提出了基于IPSec的安全WLAN解决方案,详细讨论了其中的安全认证、完整性保护、重放攻击保护、机密性算法和密钥交换的结构和原理,给出其相应的编程实现,并对结果进行了深入的安全分析,最后对今后研究的方向作出了展望。 展开更多

关键词 无线局域网 网络安全 安全通信机制 WEP协议 ipsec 安全认证 密钥交换

在线阅读 下载PDF 职称材料

OpenBSD下基于IPSec协议的VPN研究与设计

15

作者 周敬利 李岩 +1 位作者 余胜生 胡熠峰 《计算机应用》 CSCD 北大核心 2002年第7期4-7,共4页

IPSec提供一种对用户透明的IP层安全服务 ,包括机密性、完整性、可认证性和数据重放保护。IPSec可用于保护主机间、安全网关间或安全网关—主机间的一条或多条路径的安全通信。文章对IPSec的结构与组成 ,IPSec在OPENBSD下的实现进行了... IPSec提供一种对用户透明的IP层安全服务 ,包括机密性、完整性、可认证性和数据重放保护。IPSec可用于保护主机间、安全网关间或安全网关—主机间的一条或多条路径的安全通信。文章对IPSec的结构与组成 ,IPSec在OPENBSD下的实现进行了较为详细的研究 ;并对系统的利弊进行了评价。 展开更多

关键词 虚拟专用网 IP安全协议 封闭安全负载 安全关联 INTERNET密钥交换 安全策略数据库 认证

在线阅读 下载PDF 职称材料

一种基于IPSEC协议的城市基础地理信息系统的安全方案

16

作者 曹进 高功步 +1 位作者 宋琦 张凤举 《现代电子技术》 2008年第22期121-124,共4页

为了消除网络在信息安全上存在的隐患,简述了城市基础地理信息的安全体系结构,分析若干易被忽视的协议漏洞,说明黑客由此入侵的特殊途径;通过具体给出IPv6环境下的IPSec协议的实现方法,如为终端服务通信创建IPSec筛选器列表、使用IPSec... 为了消除网络在信息安全上存在的隐患,简述了城市基础地理信息的安全体系结构,分析若干易被忽视的协议漏洞,说明黑客由此入侵的特殊途径;通过具体给出IPv6环境下的IPSec协议的实现方法,如为终端服务通信创建IPSec筛选器列表、使用IPSec策略阻止特定网络端口的入侵及设置IPSec VPN等;提供有关城市基础信息系统信息安全的一种新的基于IPSec协议的升级解决方案,实践应用表明该方案是可行且有效的。 展开更多

关键词 城市基础地理信息 安全安全 网络入侵 ipsec协议

在线阅读 下载PDF 职称材料

基于IPSec协议的网络安全框架研究

17

作者 吕加国 《郑州轻工业学院学报（自然科学版）》 CAS 2008年第6期74-77,共4页

针对日益增长的网络安全需求,在已有的IPSec协议和混沌密码体制的基础上,提出一种Linux平台上集成混沌密码体制IPSec协议的新型网络安全框架.实践表明,该框架具有较强的可行性和应用价值.

关键词 ipsec协议 混沌密码体制 网络安全框架

在线阅读 下载PDF 职称材料

IPSec的实现途径及主要产品 被引量：4

18

作者 王蔚 冯运波 杨义先 《电信科学》 北大核心 2001年第5期41-43,共3页

本文分析和比较了IPSec的各种实现途径 ,分类介绍了几个较典型的IPSec产品。在总结现状的基础上 ,指出今后IPSec应用的方向。

关键词 安全协议 ipsec协议 因特网 计算机网络

在线阅读 下载PDF 职称材料

基于隐式安全标记的IPsec研究 被引量：2

19

作者 杨晓红 杜学绘 曹利峰 《计算机工程》 CAS CSCD 北大核心 2011年第13期109-112,共4页

针对传统IPsec无法解决多级安全网络环境下的通信问题,提出一种基于隐式安全标记的IPsec方案。通过引入隐式安全标记,改进IKE、ESP协议处理流程,将IPsec SA与隐式安全标记有效绑定,并依据所保护数据信息的重要程度,协商标记SA时选取强... 针对传统IPsec无法解决多级安全网络环境下的通信问题,提出一种基于隐式安全标记的IPsec方案。通过引入隐式安全标记,改进IKE、ESP协议处理流程,将IPsec SA与隐式安全标记有效绑定,并依据所保护数据信息的重要程度,协商标记SA时选取强度不同的算法及密钥,动态构建多密级标记保护隧道,实现不同密级数据流的逻辑隔离及安全通信。 展开更多

关键词 多级安全网络 隐式安全标记 ipsec协议 访问控制 标记隧道

在线阅读 下载PDF 职称材料

基于云桌面的IPSec VPN实验设计 被引量：9

20

作者 文淑华 闫超阳 +5 位作者 罗绪成 王瑞锦 朱相印 何中海 张萌洁 张翔 《实验技术与管理》 CAS 北大核心 2019年第7期58-61,共4页

原有的实验环境要求学生自己搭建,实验环境的复杂导致花费不少时间,影响实验核心知识的掌握。使用云桌面技术来准备好实验环境,让学生直接进入核心实验步骤的操作。以IPSecVPN实验设计为例,阐述从云桌面的组网配置到IPSec的协议套件的... 原有的实验环境要求学生自己搭建,实验环境的复杂导致花费不少时间,影响实验核心知识的掌握。使用云桌面技术来准备好实验环境,让学生直接进入核心实验步骤的操作。以IPSecVPN实验设计为例,阐述从云桌面的组网配置到IPSec的协议套件的配置的全过程,全面演示基于云桌面的网络安全协议实验的实施过程,对将云桌面技术应用到网络安全协议实验中去起到抛砖引玉的作用。 展开更多

关键词 网络安全协议 ipsecVPN 云桌面

在线阅读 下载PDF 职称材料