IPSec设计及实现

IP安全协议IPSec是一种可无缝为IP引入安全机制的协议套件,是目前唯一一种适用于所有Internet通信的安全技术,它除适用于目前的IP版本(IPv4)之外,也适用于下一代IP(IPv6).分析了IP安全协议的体系结构,对IP安全协议的实现方式、各个组成部分进行了讨论,给出了IP安全协议的实现机制及其应用方式,最后简单地探讨了IP安全协议的局限性和未来发展的方向.      

基于PKI的IPSec-VPN代理网关的设计与实现

针对IPSec-VPN网关开发的特点,提出了PIG代理网关的概念,并就一个基于PKI的 IPSec-VPN网关开发的实例作了比较详细的描述,给出了实现的框图和几个主要算法的设计。     

基于SCPS协议的天地一体化网络加密设计

分析未来空间科学试验、载人航天工程等对空间通信信息化加密需求,提出天地一体化网络的典型应用模式。针对这种模式提出基于SCPS-SP(空间通信协议规范-安全协议)和IPSec(互联网安全)协议的天地一体化信息加密设计。这种一体化的设计可以有效解决地面网络和空间子网信息的整体加密、完整性验证和认证问题。     

分布式防火墙原理及其技术研究

本文针对传统防火墙的体系结构及其缺陷,提出了分布式防火墙的基本原理,并对其工作流程、体系结构、相关特征进行了分析和研究,同时也对实现技术和未来应做的工作进行了探讨.     

端到端虚拟组网系统设计

端到端虚拟组网系统解决企业内部网内信息终端用户之间的网络安全通信问题,实现了IPSec VPN系统及基于用户的工作组级安全策略管理系统。首先介绍了IPSec VPN协议与安全策略管理标准;然后对系统的总体框架进行了讨论与设计;在方案设计的基础上,详细论述了系统内的安全策略管理子系统与W indows端虚拟网子系统的实现,并对所使用的技术进行了说明;最后,介绍了系统的应用情况,并对系统下一步的工作目标进行了展望。