搜索结果: 1-15 共查到“工学 IPSec”相关记录28条 . 查询时间(0.062 秒)
西安电子科技大学网络安全与技术课件第三章 IPSec。
SSL VPN 和IPSec VPN 综合分析
SSL VPN IPSec VPN 综合分析
2012/9/10
本文首先介绍了SSL VPN 和IPSec VPN 的工作原理，接着分析了这两种VPN 方案的优势与不足，最后从安全策略上进行了对比分析，并得出了相关结论，SSL VPN 是用户合适的选择。
基于IPSec网络协议的VPN测试系统
信息安全 IPSec协议 VPN测试系统
2010/1/28
针对基于IPSec协议的VPN产品的测试问题，设计并实现一个面向基于IPSec协议的运行在Linux上的VPN测试系统。介绍IPSec协议和体系结构，对IPSec协议工作原理进行分析，给出面向IPSec协议VPN测试系统的设计与实现。实验结果表明，该测试方法有效、可行。
面向IPsec安全策略的VPN性能评估模型
IPsec协议 虚拟专用网（VPN） 安全策略 性能评估 并发
2010/1/12
IPsec安全策略复杂的语义增加了IPsec VPN性能分析的难度，为了解决IPsec VPN性能分析过程中缺乏框架结构而无法保证评估有效性的问题，提出了基于IPsec安全策略的VPN性能评估模型。模型构建了可扩展的虚拟VPN环境，通过维护IPsec安全策略提高VPN性能的可控性，利用多线程并发控制实现数据的并行统计。最后通过实验验证了模型在VPN性能评估中的可靠性和可用性。
一种新的基于DNS协议的IPSec隐蔽通信研究
因特网安全协议 域名系统 隐蔽通信
2009/9/17
针对IPSec网络适应性差的问题，并结合隐蔽通信的技术，提出了一种新的结合IPSec隧道和DNS隧道的IPSec over DNS协议的VPN思路，并给出了协议实现的结构和流程。实验数据表明，两种技术的综合，为用户提供了一种新的更加可靠的网络安全解决方案。
基于IPSec的网络安全系统的分析与设计
网络安全 保密数据传输 Internet密钥交换协议
2009/8/19
针对软件加密解密时发送和接收数据包速率较低的问题，利用IPSec协议和密码卡相结合，提出一种高速、高性能和适应于各种安全需求的网络安全系统，包括标准IPSec的本地化改造，ESP协议和IKE协议自由使用密码卡上的专用算法等关键技术。测试和分析结果表明，该系统与软件加密系统相比具有比较明显的优势。
基于多核的IPSec并行处理技术研究与实现
IPSec协议 协议并行处理 多核
2009/8/12
IPSec VPN网关需要进行大量加解密运算，对网络传输带宽产生较大影响。该文提出基于多核处理器的IPSec协议并行处理模型，将IPSec网络报文调度到多个处理器单元上运行，从而提高传输带宽。在Linux操作系统上对该模型进行具体实现，经过测试，在双核处理器上，IPSec VPN网关获得了接近倍速的性能提升。
基于防火墙钩子的IPSec VPN研究与实现
IPSec VPN系统 防火墙钩子 网络驱动接口规范
2009/8/12
针对采用网络驱动接口规范(NDIS)实现IPSec VPN系统过程中存在的问题，提出一种基于防火墙钩子的IPSec VPN系统，研究了Windows网络层防火墙钩子数据包过滤技术，将IPSec封包处理提升到网络层中加以实现。该系统能有效解决由NDIS实现方式引起的MTU处理、路由和数据包分片、重组等问题，提高了系统处理效率，且具有较好的应用特性。
针对现有 IPSec VPN 系统在效率和可靠性方面存在的问题，提出并改进了一种基于Linux最新内核平台的 IPSec VPN网关系统。给出Linux 的XFRM 框架结构和函数调用结构的表述，其中包括XFRM框架模块与内核中IPSec进入外出处理的交互结合和VPN 网关安全隧道的构建，利用 XFRM 框架实现 IP 层处理和IPSec 处理。对新系统进行了仿真实现与性能评价，结果表明，它是可行...
增强的NAT-PT和IPSec兼容解决方案
协议转换 分段协商 转换网关
2009/8/5
分析IPv4/IPv6过渡时期NAT-PT和IPSec协议的兼容性解决方案，并基于此提出一种增强的IPSec分段保护方案，通过对IKE协议的适当改进增加了发起方对NAT-PT转换网关的发现和自动处理机制，提高了NAT-PT转换网关的透明性。性能分析显示该方案具有较好的安全性和适应性，便于过渡网络安全策略的实施。
IPSec VPN和MPLS VPN技术分析及比较
MPLS VPN IPSec VPN
2009/8/3
两种新兴的VPN技术--IPSec VPN和MPLS VPN越来越受到人们的关注.数字测绘生产和数字测绘产品分发的安全性倚重于新兴的网络安全技术.本文分别讨论了基于IPSec 和MPLS的VPN业务机制,并对两种VPN解决方案进行了比较
IPSec网关的一种分布式配置方法
IPSec配置 分布式 策略冲突与消解
2009/7/24
IPSec协议的一种应用模式是采用IPSec网关间隔各个网络段，通过网关的策略配置，实现安全通信需求。然而，交叉的IPSec策略可能导致信息回流，引发策略冲突，破坏安全需求。提出IPSec网关的一种基于多agent系统的配置方法，自动分布式生成无冲突的IPSec策略集，可以避免集中式生成方法单点失效的弱点。模拟实验验证了这种方法的可行性。
带冗余策略的分布式IPSec网关配置
安全策略 分布式配置 冗余策略
2009/7/23
IPSec协议的一种实现模式是采用IPSec网关间隔各个网络段，通过网关的策略配置，满足安全通信需求。然而，策略交叉会导致破坏安全需求的信息回流，拆分策略是避免信息回流的有效方法，但拆分过细，会引发额外的密码计算。提出一种带冗余策略的IPSec网关的分布式配置方法，在自动分布式生成无冲突的IPSec策略集基础上，引入冗余策略以减少IPSec网关的密码计算负荷。模拟实验验证了这种方法的可行性。
利用SPINAT技术在覆盖路由中应用IPSec
覆盖路由 IPSec SPINAT
2009/7/1
覆盖路由定义了一种新的逻辑协议层，它对IP地址转换的要求与NAT（Network Address Translation）原理非常相似，因此存在IPSec穿越覆盖路由器的问题。给出了利用SPINAT（SPI multiplexed NAT）技术将IPSec应用于覆盖路由的方法，并进行了性能分析。