摘要：ipsec是近年来被广泛采用的网络安全协议，它的应用之一VPN网关在需求的推动下支持越来越大的安全策略库（SPDB）。由于每一个进出的IP包都涉及对SPDB的查询，因此查询算法的效率至关重要。该文设计了一种基于键树思想的SPDB组织方式和相应的查找算法，使平均查找长度大为缩短。

摘要：对Linux内核IP协议栈与应用层进程通信的Netlink消息通信机制进行深入研究,分析了内核中Netlink通信机制的设计,并结合密钥管理进程与内核的通信交互,给出具体设计。ipsecVPN安全网关使用Netlink机制为不同用户动态创建各自的安全通道,从而实现了安全密钥的动态管理。

摘要：ipsec提供网络层的安全服务 ,通过对 IP报文的加密和验证 ,保证数据在传输过程中的安全 .由于 ipsec封装了报文中一些重要信息 ,使得 ipsec与防火墙不能同时有效地工作 .本文提出一种分层 ipsec(L ayered IP Security,L_ ipsec)思想 ,即将协议头和数据部分分别进行安全处理 ,并将这种分层思想与分布式处理技术结合 ,设计与实现一种 ipsec与防火墙协同工作方案 .

摘要：NAT和ipsec技术在当前的Internet中得到了广泛的应用,但两者在协议设计时存在的兼容性问题成为了阻碍这两种技术得到进一步应用的关键问题。简要介绍了NAT和ipsec协议的原理,详细分析了两种协议在兼容性上存在的问题,研究了现有解决此问题的一些技术以及它们各自的优缺点,最后设计并初步实现了一种基于Linux中Netfilter网络框架的支持NAT和ipsec协同工作的软件模型。

摘要：针对栓通互联网上TCP通信比较慢等问题进行分析,对ipsec体系进行了剖析.为了提高ipsec保护的TCP数据的通信性能,提出采用ACK代理、数据Cache缓存以及ipsec over TCP等机制的TCAP(Tcp Cache Accelerate Protocol)协议,并给出了协议实现的结构和流程.为了对协议模型进行验证,文章以FreeSWAN软件为基础,对TCAP协议进行了设计和实现,提供了性能测试数据作为比较,并对新系统的性能进行了分析.

摘要：本文提出了一种由FPGA实现ipsec协议数据的输入、输出控制单元的方案。文中介绍了该输入、输出控制单元的总体结构设计,详细阐述了该系统中主要子模块的的实现方法。尤其是对输入、输出控制单元中的关键部分——加密解密模块的实现方案,文中给出了具体设计细节。

摘要：针对中国铁路高速化,信息化发展要求,设计了一个专用于机车故障诊断系统的通讯网络,该网络方案是基于VPN ipsec技术,且是在铁路系统现有信息化网络的基础上进行适当改造,大大降低了网络成本;网络构架根据需求划分为车地,机务段,铁路局(部)三大部分,而拓扑结构也正是围绕这三个部分的特点和作用进行设计的;结合网络的实际设计要求,作为网络安全核心的ipsec协议,也根据设计需求对其进行了简单的介绍;设计符合铁路信息化发展要求,提高了故障诊断效率。

摘要：VPN网关系统在网络安全中有着非常重要的应用。为了解决采用X86 CPU或ASIC平台设计VPN网关所存在的速度或灵活性上的不足,提出了一种采用网络处理器IXP2400的高速ipsec VPN网关设计与实现方案。仿真实验表明,系统达到了千兆级VPN网关要求,为研发高速VPN网关系统提供了一条新途径。

摘要：ipsec是解决IP层安全的协议,它是一种点到点的协议,ipsec和IKE协同工作可以解决单播通信的安全,同时IKE是点到点的密钥管理协议,它也不适宜于在组播环境下使用,因为在组播环境下,同一个包却有多个接收者,有时许多发送者都将包传给一个特定的多播地址。该文建立了一个ipsec与组播协同工作的环境,重点解决组播环境下密钥管理的问题。并且提出了三种密钥管理方式,分析了它们的性能优劣,特别指出采用完全密钥二叉树,并使用布尔函数化简技术可以有效解决ipsec和组播环境协同工作下的密钥分配问题。

摘要：设计实现了一个基于ipsec的网络安全设备———RSIP隧道机,它可以提供数据加密、身份认证、数据源确认等安全功能,并设计实现了对RSIP隧道机进行管理的配置工具.