摘要：首先介绍了VPN的基本概念及其应用,并对使用ipsec的VPN技术与传统VPN技术的特点及安全性做了分析和比较。通过对ipsec协议的深入研究,给出了一种基于ipsec组合SA的端-端VPN系统的设计方法,并对其安全性进行了分析。

摘要：ipsec协议通过对IP数据包的加密和认证能够提供网络层的安全服务,可以保证数据在传输过程中的安全;Linux是一个开放的操作系统,在开放的操作系统平台上开发的安全系统具有更高的可靠性和安全性。在此基础上设计了一种基于Linux和ipsec协议的VPN安全网关,并详细阐述设计原则、功能、安全机制以及VPN安全网关实现过程,同时对这种安全网关性能进行了分析。

摘要：针对H.323多媒体通信系统,从整体角度出发,提出了基于ipsec的安全系统思想。设计中为H.323多媒体通信体系各个阶段的通信提供了安全机制并进行了有效论证。通过将ipsec VPN网关与H.323网守的联动机制,将ipsec无缝集成进入H.323的系统框架中。为实施有效的ipsec保护,针对ipsec的策略管理提出了安全便捷的解决方案。

摘要：ipsec VPN网关在使用数字证书对ipsec对等实体(远程用户、远程VPN网关)进行身份认证建立安全关联时,存在有效CRL及时性差、ipsec VPN安全网关开销过大和IKE认证时延过长等问题。为解决此类问题,给出了两种设计方案,分别为根据静态固定查询周期和根据自适应算法动态调整查询周期从LDAP服务器上获取CRL。这两种方案能有效平衡网关开销、提高认证速度并能较大提高有效CRL的及时性。

摘要：现有ipsec VPN系统的逻辑结构存在的不足是IKE配置复杂,访问证书或密钥管理机构的不完善,SPD和IKE之间也缺乏联系。引入PAD(Peer Authorization Database)的概念,在ipsec VPN安全策略数据库SPD和安全关联管理协议IKE之间提供连接,从管理及安全方面对原有ipsec VPN体系结构进行了PAD增强设计,并给出了相应的实现框架。

摘要：本文首先针对广域网上TCP通信比较慢等问题进行了分析,接着再对ipsec体系进行剖析。为了提高ipsec保护的TCP数据的广域网通信性能,本文提出了采用ACK代理、组包和压缩以及ipsecover TCP等机制的TTAP协议,并给出了协议实现的结构和流程。为了对协议模型进行验证,本文以FreeSWAN软件为基础,对TTAP协议进行了设计和实现,并提供了性能测试数据作为比较,最后对新系统的性能进行了分析。

摘要：该文主要介绍了关于密钥恢复的一种加密解决方案和一种通过在IP数据报加入密钥恢复信息提供密钥恢复能力的密钥恢复的方式。描述了一种以字节形式携带密钥恢复信息的技术,这从某种意义上说与ipsec的结构是一致的。另设计了一种比其它密钥恢复协议更健壮的协议。

摘要：随着IPv6协议带来网络地址的增长和智能网络设备的发展,各种专有网络同外界设备,特别是具有单独地址的个人设备的互联成为网络互连中的重要应用场景,保证其安全性和可控性成为考虑的主要因素.ipsec-VPN是当下主流的专用网络安全通信技术,但存在安全控制粒度不灵活,支持的网络拓扑结构不灵活等问题.本文提出一种新的ipsec包封装模式—混合模式,并给出基于Linux内核包过滤机制的混合模式ipsec VPN的设计与实现.该方案能支持LAN-to-LAN环境和远程访问ipsec VPN环境下的安全通信并实现网关对访问者的完全透明,是一种新型的ipsec-VPN解决方案.

摘要：VPN是利用开放的公共网络建立专用数据传输通道的一种广域网技术。ipsec协议是目前实现安全的VPN最常用的方式。使用可编程的高性能网络处理器可以提供灵活丰富的VPN服务,增加VPN的可扩展性。在分析研究了ipsecVPN的体系结构、Intel的网络处理器IXP2400的功能特点之后,提出了一种基于IXP2400网络处理器的高性能ipsecVPN的设计方案。

摘要：目前,IP网络面临着安全问题需要解决,ipsec(ipsecurity)是一个适合于IP层安全性问题的标准解决方案,但ipsec不适合进行大规模部署和有效管理。针对该问题,给出了一个应用于ipsec的PAI鉴别模型,该模型包含策略管理、鉴别服务和IKE扩展等部分。最后给出了该模型关键部分的实现方法。