一个安全多播主机结构模型

介绍了IPSec协议和GDOI协议,提出一种基于IPSec协议的安全多播组成员主机模型.设计了模型的框架体系和关键组成模块,阐述了模块间的相互作用机制,对实现IPSec协议的Pluto模块进行了扩展,在Linux系统上实现了GDOI多播密钥管理,从机密性、数据源认证及完整性、组管理及访问控制等方面作了安全性分析,对该模型在安全多播方面的应用前景进行展望.指出今后研究的重点是多播源认证.     

IPv6的安全协议研究

IPv6的安全协议研究从IPSec协议的安全体系、工作原理、工作模式、主要协议、解决安全问题的实现方法以及在VPN飞速发展中的应用等方面对IPv6的安全协议进行分析,用IPSec的AH协议及ESP协议针对IP层的认证、加密解决现有网络安全机制只能在应用层对数据进行保护而不能实现对IP层保护的问题.     

IPv6-IPSec在企业VPN网络中的应用研究

IPv6作为下一代互联网的基础协议,在互连的基础上考虑了安全的因素,IPv6把IPSec作为它的一个组成部分,利用IPSec协议实现了网络层的加密与认证.文中着重对IPv6网络安全协议IPSec进行了分析,通过利用IPSec安全隧道技术,在Internet公用网上建立安全的企业虚拟专用网络,从而有效地保障了企业间的通信安全.     

基于IPSec协议的VPN安全网关的研究

本文研究一个可以用来建立虚拟专用网的安全网关,该网关采用IPSec协议作为网络层的安全协议。首先介绍VPN概念及其关键技术,接着论述实现VPN安全网关的关键技术—IPSec协议及体系结构、工作模式和实现结构,最后详细分析安全网关在VPN系统中的重要作用。     

IPv6的完全协议研究

IPv6的安全协议研究从IPSec协议的安全体系、工作原理、工作模式、主要协议、解决安全问题的实现方法以及在VPN飞速发展中的应用等方面IPv6的安全协议进行分析，用IPSec的AH协议及ESP协议针对IP层的认证、加密解决现有网络安全机制只能在应用层对数据进行保护而不能实现对IP层保护的问题。     

虚拟专用网安全隧道技术方案

提出了一种虚拟专用网安全隧道技术方案。在这个方案中，将L2TP与IPSec相结合，L2TP的数据报文经过Ipsec的封装，构成安全报文。首先在传输层对数据报进行L2TP封装，然后在网络层进行IPSec协议封装，在接收方进行相对应的拆封处理。这样不仅利用了L2TP的封装机制，而且对数据分组提供了安全性保护，并解决了IPSec只支持IP协议的问题，保证了多数据报在隧道中传送的安全性，能够满足远程用和企业的安全性要求。并结合企业文档管理系统提出了虚拟专用网的应用方案。     

IPSec研究与实现

在研究IPSec标准体系基础上，提出了一种IPSec实现方案，从IPSec协议处理、安全联盟系统和安全策略系统方面分析了该实现方案。该方案将IPsec的实现模块化为三部分，与其他实现方案比较具有易于实现，方便移植的特点，可方便地在主机、路由器或网关上配置和组合，从而有效地保证网络传输数据的安全性。     

财务票据报表的网上传输安全隧道构建

为保证传输财务报表和票据的安全,在单位财务虚拟专用网上建立基于Ipsec安全协议的安全隧道.利用Ipsec协议实现了网络层的加密与认证.介绍了财务账户方式的类型,侧重论述安全隧道的构建技术,以实现在安全隧道传输财务票据和报表.     

VPN协议的安全性分析与应用

从隧道、验证及加密三个方面分别对基于PPTP,L2TP及IPSec协议的VPN的安全性进行了详细的分析和比较,给出了基于IPSec协议的VPN的应用实例。     

VPN协议的安全性分析与应用

从隧道、验证及加密三个方面分别对基于PPTP,L2TP及IPSec协议的VPN的安全性进行了详细的分析和比较,给出了基于IPSec协议的VPN的应用实例.     

虚拟专用网中语音的应用及网络性能

为研究虚拟专用网（virtual private network,VPN）基于Internet 协议安全性（internet protocol security,IPSec）进行语音电话（voice-over-IP,VoIP）数据的输送及网络性能的影响,在分析IPSec技术、隧道封装技术和VPN技术原理的基础上,设计了一个企业的VPN网络拓扑,对语音路由器、语音交换机和外网服务器的配置及其作用进行了说明,利用OPNET平台对网络性能进行了仿真和分析。结果表明,VPN的隧道封装技术以及数据机密性、数据完整性、起源认证等加密措施使得网络配置变得复杂,语音数据在VPN隧道的传输过程中,丢包率不高,但传输速率变得缓慢,网络延迟加大,IPSec采用的安全策略导致网络抖动明显,收敛速度慢,语音质量也随之减低。     

基于IPv6的嵌入式网络视频监控服务器设计与实现

设计了一种基于IPv6的嵌入式网络视频监控服务器．介绍了其硬件和软件实现方案以及该系统采用的IPv4到IPv6的平滑过渡、基于IPSec的安全控制、基于RTP的实时传输等关键技术．试验运行证实。与IPv4系统相比，该系统具有支持IPv4／IPv6双协议栈、更高的安全性、更好的QoS保证等优点．     

VPN安全性分析

对典型的隧道技术PPTP、L2TP、IPSec进行了研究,重点分析了IPSec的安全性,讨论了VPN应用范围,提出了VPN的组网注意事项。     

基于IPSec的VPN技术及其应用

首先介绍了VPN的发展现状,然后分析了IPSec VPN的一些安全协议集、IPSec的两种工作模式和IPSec处理数据的过程,最后应用IPSec VPN技术,提出了一个实现内网跨公网安全可靠传输数据的方案,并给出了IP-Sec VPN的关键配置步骤。     

一种支持QoS的IPSec安全设备体系结构

讨论了网络服务质量技术的发展,分析了服务质量对IPSec安全设备的需求,设计了一种在IPSec安全设备中实施服务质量的体系结构,提出了对数据流采用两级分类和两级调度的机制,从而保障关键业务不在IPSec安全设备处被阻塞。该实施服务质量的体系结构将服务质量模块与IPSec模块有机地结合在一起,提供集成化的检测、控制和管理功能。     

基于IPSec的VPN技术原理与应用

随着Internet和信息化技术的发展,虚拟网(VPN,Virtual Private Network)技术越来越受业界的关注.IPSec作为工作在网络层的安全协议,灵活地将加密、认证、密钥管理和访问控制等结合在一起,为Internet提供了一个标准的、安全的网络环境.阐述了基于IPSec的VPN的原理以及IPSec规范,介绍了VPN技术的几种典型应用方案和它们的优势,并与目前比较流行的其它VPN技术作了比较.在此基础上,对VPN技术的推广、应用及其发展提出了自己的看法.     

VPN及SSL VPN技术的实现和特点的研究

虚拟专用网（VPN）是部署于公共网络基础设施中、又具有和专用网络相同的安全性、管理以及服务质量策略的一种网络。它是采用隧道技术来实现的，常见的隧道协议大致分为两类：第二层隧道协议PPTP、L2F、L2TP和第三层隧道协议GRE、1PSec等。现在一种新的VPN技术SSLVPN被越来越多的采用，主要是基于Web的应用中。文章阐述了SSLVPN的应用及其优势和不足。