摘要：随着Internet的迅猛发展,越来越多的单位和个人把Internet作为传输信息的首要工具,从而导致现有IPv4网络的不安全性和敏感信息的保密性之间的矛盾愈演愈烈。为此,IETF在设计下一代互联网协议 IPv6时,特别设计了ipsec,用它来保护IP 及上层协议的安全。ipsec作为下一代互联网强制支持的安全机制,在很大程度上提高了IPv6网络的安全性。介绍了ipsec的安全机制及其应用,以及国内外下一代互联网安全机制的研究现状。

摘要：LDAP协议是Internet快速目录数据查询访问的重要协议。ipsecVPN网关在IKE交互中用证书对ipsec对等实体(远程用户、远程VPN网关)进行身份认证建立安全关联。为了提高实用性和查找效率,本文将LDAP引入ipsecVPN网关的设计中,证书及证书撤销列表存放采用本地和LDAP服务器相结合的设计,以本地优先的原则。所做的相应设计减轻了网关和LDAP服务器的通信负担,显著地提高网关对证书的处理效率,加快了认证速度。

摘要：本文分析了 PKI 和 ipsec 的技术特点,提出将 PKI 身份认证技术应用到ipsec-VPN 通信中,加强了通讯过程的身份验证和角色属性的控制,解决了ipsec-VPN 在大规模网络或者众多用户时的安全缺陷;另外还引入了 PKI 代理网关,简化了 ipsec-VPN 网关的设计。

摘要：高校在进行多校区一体化管理的时候,往往会因为过多的公网传输而使数据面临极大的安全威胁.针对这个问题,选择采用ipsec VPN来实现校区间的隧道加密传输,并结合学校实际提出了双中心站点动态多点VPN的设计方案,增加了网络冗余,提高了网络安全.

摘要：IP的开放体系结构以及协议的灵活性和简单性是Internet迅速发展壮大的一个重要原因,但正是这种简单灵活性也产生了它的一个主要弱点:基于IP的网络缺乏内在的安全性.这是造成Internet不安全的重要因素,其原因是目前的IP技术缺乏有效的安全机制,现行的IP协议IPv4由于最初设计时没有安全方面的考虑,天生就不安全.随着IP业务的不断扩大,IP新应用领域和功能扩充,以及下一代IP协议-IPv6的推出,无论从应用现状角度还是从逻辑上,新版IPv6协议都应当包含一个内置的安全机制,以允许用户使用它进行安全地通信.因此,制定一个安全的IP层通信协议标准是当前面临的一个主要课题.

摘要：针对网络带宽的不断增加及数据包在网络传输过程中的安全问题,借助众核网络处理器作为硬件平台,设计一种基于ipsec VPN技术的加解密系统,介绍了数据包的获取和负载均衡、数据包的封装格式及加解密方式的设计过程.同时实现了基于Tilera众核网络处理器的ipsec VPN系统,满足对数据包的并行处理.实验结果表明,对于不同大小负载的数据包,系统均满足10Gbps的加解密处理能力.

摘要：采用ipsec策略的VPN是现今比较好的一种VPN设计方案。基于802．11的无线局域网存在多种安全问题，利用VPN技术对无线局域网内通信进行保护是一种有效的方法。本文介绍在Linux；下对基于802．11无线局域网的VPN设计。

摘要：　ipsec体系结构保证数据在网络中安全地传输.在通过网络时,一些NAT设备如防火墙对数据包头所做的改动,会产生一些问题.本文讨论了VPN和防火墙穿透的不兼容性及进行防火墙穿透设计的要求,并设计了一种方案,使初始IKE协商和随后的认证 加密通信在ipsecAH ESPSA中正常工作.

摘要：针对计算机网络新技术的发展、高职院校实训设备的缺乏和真实的实训环境难以搭建的现状,探讨利用在Packet Tracer模拟软件中运用ipsec VPN技术实现将南京铁道职业技术学院不同区域局域网通过Internet网络互连起来的VPN连接过程,介绍ipsec VPN的原理,重点讨论基于Packet Tracer的ipsec VPN配置实验教学的设计过程。