摘要：ipsec设计的目的是通过身份鉴别、数据加密和数据完整性保护,使端对端用户完成安全的通信。ipsec也成为构建VPN的一个基本协议。ipsec的体系结构随着对安全问题的探索而变得越来越庞杂。文章对ipsec的框架体系进行了研究,并分析了各个部分引入的安全问题。

摘要：当前,Internet的应用已经从最初的学术交流目的越来越多地演变为商业行为,其安全性需求日益增加。ipsec协议被广泛地应用于防火墙和安全网关中,但对ipsec协议的处理会大大增加网关的负载,成为千兆网实现的瓶颈。该文提出了一种基于高性能FPGA实现千兆ipsec协议的设计构想,并通过模拟试验证实了该设计方案的可行性和正确性,为进一步的物理实现奠定了基础。

摘要：Internet网络通信的安全性日益受到人们的关注 .IETF制订了用来增强 IP站点间安全性的协议 ipsec,本文在对 ipsec协议分析的基础上 ,对在 L inux上设计和实现 VPN安全网关进行了详细的剖析和讨论 .

摘要：在Linux系统下通过对网络部分源码的修改 ,可以将ipsec处理和策略查找与IP路由结合起来 ,从而高效地实现ipsec协议。阐述了嵌入实现的优势及总体设计框架 ,并针对其中各模块和技术难点给出了具体的实现方法。

摘要：ipsec协议是互联网中最重要的协议之一,也是多年来用以解决网络安全问题的技术,在路由器、防火墙等设备中有着广泛的应用,同时在各种软件系统中也扮演重要角色。通过对ipsec协议中加密算法的讨论,重点分析了对称密钥加密算法在ESP中的应用,包括DES、3DES、IDEA、AES、SM4等加密算法。分析了各个算法实现的特点、复杂度和安全强度,对比了算法在软硬件平台实现所需资源以及实现速度,为ipsec协议设计应用时提出了建议,能有针对性的使用对称密钥加密算法,合理有效的解决安全方案。

摘要：ipsec协议能为网络中传输的数据提供安全保障,在我国关键基础设施领域应用广泛。但随着量子计算的发展及Shor、Grover等量子算法的提出,国密ipsec协议的安全受到一定的量子威胁。因此,识别国密ipsec协议中的量子风险密码功能及风险等级,对于国密ipsec协议的量子安全增强设计非常有必要。基于此背景提出了3种面向国密ipsec协议的量子安全设计模式,并对这3种模式在迁移属性和通信量方面进行了对比分析,为业界在国密ipsec协议的后量子迁移实践提供参考。

摘要：随着网络数据开放性,共享性的不断扩大,人们越来越重视网络传输的安全问题,针对这一问题,本文首先对ipsec协议族进行了研究,介绍了ipsec安全机制及应用,分析了认证头协议、封装安全载荷协议的结构及其关键技术。在此基础上提出了一种基于ipsec协议的安全网卡的设计模型,并阐述了此安全网卡的工作原理。

摘要：为了解决总公司与分公司的网络安全问题,论文提出了一种基于ipsec协议的点对点VPN网络。ipsec协议在网络安全领域发挥着重要的作用,被应用在诸如防火墙及路由器等设备当中。在本文中运用虚拟机与模拟器实现网络的拓扑设计与运行,并对整个网络的配置进行了详细说明。

摘要：简要介绍 ipsec 体系结构和 SoC 设计技术;在分析 ipsec 协议的基础上,给出基于 SoC 的 ipsec 的芯片结构及其实现技术。

摘要：ipsec协议安全性直接关系到IP网络上数据通信的完整性,机密性和安全性,因此提高ipsec协议安全性具有重要的现实意义。基于此,针对当前一般ipsec协议安全性不足的问题,利用DES算法进行改进。研究分为三部分:首先进行ipsec协议以及安全缺陷分析,然后根据分析结果利用改进后的DES算法弥补ipsec协议安全缺陷,提高其安全性,最后进行安全性测试。结果表明:与改进前相比,利用改进后的ipsec协议对明文进行加密处理,发现每一次加密结果都不相同,由此说明DES算法更能够实现加密结果的不可预测,极大改进了ipsec协议的安全性。