基于IP协议的路由信息加密机制

安全的ＩＰ是Ｉｎｔｅｒｎｅｔ安全中最重要的问题之一。ＩＰ层安全机制至少应该包括数据完整性机制、数据机密性机制和抗通信量分析攻击的机制。传统的对路由信息的保护只能依赖于链路或物理层加密来实现。文中提出了一种基于ＩＰ层的路由信息加密机制，它能有效地保护ＩＰ分组中的路由信息，从而免受通信量分析的攻击。该机制是安全ＩＰ层的一个有机组成部分。     

Novell网用户对Internet的访问

本文介绍了Ｎｏｖｅｌｌ网用户的Ｉｎｔｅｒｎｅｔ访问的两种方法，一种是在工作站加载ＩＰ栈来实现，一种把服务器配置成ＩＰＸ／ＩＰ网关，并举出实例加以分析和比较。     

一种基于信标控制的安全通信机制及其应用

提出了一种以信标控制为基础、基于 ＴＣＰ／ＩＰ协议的、用于 Ｉｎｔｅｒｎｅｔ上证券交易的安全通信机制,可以实现保密与认证,具有防伪造、防重放、防抵赖功能。     

Internet网络层安全协议理论研究与实现

本文研究了Ｉｎｔｅｒｎｅｔ网络层ＩＰ安全协议亟待解决的理论和技术问题,提出一种适合于非连接ＩＰ数据加密业务密码同步的滑动窗口机制,从理论上描述了安全协议的运行状态,并对安全协议进行了扩展。针对非连接ＩＰ的特点以及目前ｓｅｓｓｉｏｎｌｅｓｓＳＫＩＰ密钥管理的弱点,本文给出了无会话密钥管理的定义,提出了一种基于椭圆曲线理论的非会话密钥管理方案,该方案与传统主案相比可减少密钥长度,提高安全性能,同时有     

建设更安全的Internet

Ｉｎｔｅｒｎｅｔ上的安全机制很不完善，这种缺陷阻碍了商业活动在Ｉｎｔｅｒｎｅｔ上的发展。该文着眼于ＩＥＴＦ在Ｉｎｔｅｒｎｅｔ加密安全方面的工作，分别在：ＩＰ协议层、路由机制、ＤＮＳ、网络管理和密钥管理等五个领域阐述面临的攻击，现在所采用技术和技术发展方向等。     

基于TCP／IPSocket的网络信息安全传输协议

本文分析了ＴＣＰ／ＩＰ网络中客户／服务器工作模式Ｓｏｃｋｅｔ编程方法，并且指出基于这种编程方法的Ｉｎｔｅｒｎｅｔ信息服务的安全性问题。     

基于INTERNET的机器人实是跟踪系统

本文介绍了一种面向Ｉｎｔｅｒｎｅｔ的机器人系统实验平台,阐述了在校园网上基于ＴＣ／ＩＰ协议的通信和图像传输以及实时控制的原理和方案。     

基于INTERNET的机器人实时跟踪系统

本文介绍了一种面向Ｉｎｔｅｒｎｅｔ的机器人系统实验平台,阐述了在校园 网上基于ＴＣ／ＩＰ协议的通信和图像传输以及实时控制的原理和方案。     

浅析IP电话网络原理和核心协议

Ｉ物出现使Ｉｎｔｅｒｎｅｔ的应用范围进上步拓展，各大电信公司的涉足推动了ＩＰ电话技术的成熟和完善。本文探讨了ＩＰ电话网络的「实现机制及其核心协议。     

网络安全与代理技术

Ｉｎｔｅｒｎｅｔ的 ＴＣＰ／ＩＰ协议缺乏有效的安全机制,极易受到各种攻击。中心分别基于公钥基础设施 ＰＫＩ（ＰｕｂｌｉｃＫｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）和Ｋｅｒｂｅｒｏｓ协议为园区网环境设计并开发了两个安全系统平台,该文主要描述这两平台的安全代理,文章将说明使用代理机制可以灵活且透明地实现网络应用的安全化。文章最后还讨论了ＷＷＷ的安全方案。     

一种基于验证机制的ARP协议改进算法

ARP协议是TCP／IP网络中应用最广泛的协议．实现IP地址到MAC地址的转换,通过分析ARP协议的原理及本身存在的缺陷,结合ARP攻击,提出了基于验证机制的协议改进算法,新算法虽降低了协议的执行效率．但在很大程度上提高了网络的安全性。     

基于Linux分布式复合网关原型的研究及实现

本文提出一种基于Iinux分布式平台的安全复合网关原型，该网关基于多功能层次化的框架体系结构。我们通过研究分析Linux内核Netfilter，将目前流行的安全技术与Linux内核的安全机制及TCP／IP协议栈的实现集成捆绑，建立一种集网络监控、防火墙、负载均衡、安全检测等多种功能于一体的网络安全体系模型。     

校园网IP网络视频监控系统安全设计与实现

当安全问题日益突出的今天,安防需求也就不断提高,随着科学技术的飞速发展,IP网络也随之快速兴起,带来了组织、行业的的全面融合.作为信息的重要来源,视频监控系统全面整合融入组织信息系统,人类进入了视频监控的世界,在此背景下,模拟型视频监控的弊端日益显现,而IP网络视频监控可覆盖广阔区域,实现远程监控,工程安装扩展简单、图像经数字压缩节省存储空间等优势,已使其渐成为主流.本文将具体探究基于IP网络视频监控系统设计与实现.     

IPSec协议在VPN中的应用

IPSec是网络层的安全协议标准，提供了IP层上的多种安全服务。其隧道模式为VPN的实现提供了必要的安全保障。分析了基于安全网关的VPN的工作过程及相关的安全协议，并着重介绍了隧道模式下IPSec安全VPN的实现。     

IPSec研究及实现

虚拟专用网（VPN）技术是在开放的网络上实现专用信息传输的一种网络安全技术,IPSec（IP安全体系结构）是实现VPN技术的有效手段.它是针对IPv4存在的安全问题,提出的一种标准的、健壮的以及包容广泛的安全机制,可以为IP及上层协议（如UDP和TCP）提供安全保证.详细地介绍了在网络层提供安全服务的IPSec安全体系结构及其安全协议的工作原理,并对其中的AH协议、ESP协议、安全关联、安全策略及其处理过程进行了深入的研究.最后,着重介绍了IPSec主要模块在Linux下的实现.     

KNXnet/IP协议安全性分析与改进

KNXnet/IP协议作为欧洲安装总线(EIB)协议的扩展应用,提高了EIB系统的传输速率并满足了智能管理的需求,但分析表明以IP网络作为骨干网的KNXnet/IP协议在安全性要求较高的应用领域内面临严重的威胁。在分析现有IP网络安全机制及嵌入式系统特点的基础上,提出适用于EIB系统的安全加密通信协议,该安全协议以非对称加密算法为基础,使用自定义的密钥交换协议管理密钥集,设备之间使用对称加密算法通信,具有对原协议架构改动较小、提供数据透明传输的特点,协议的原型实现证明了其可行性和安全性。     

CWMIS网络与访问安全设计与实现

本文在分析一般管理信息系统不安全性的基础上,介绍了CWMIS系统中采用的IP安全机制、包过滤方法和基于角色的授权管理等安全措施的设计与实现。     

IPv6使IP电话更加安全

IPv6引入的新安全机制较现行的IPv4更加完善。本文分析了IPv6的安全方案,阐明IPv6能够实现Internet的安全,能够适应IP电话的发展要求。     

基于IPSec的移动IP安全体系框架

1.引言让人们能够随时、随地访问Internet,是当前Internet研究的一个热点,也是下一代真正的个人通信技术的目标。移动IP就是这样的一种技术.它也是目前唯一可以在Internet上为移动计算机提供无缝漫游的协议。由于移动IP通信往往既经过有线链路,又通过无线链路,被攻击的概率比普通IP通信大大增加,因此面临着更大的网络信息安全方面的威胁。由此可见,考虑在移动IP通信     

SIP协议的认证机制及其性能分析

SIP协议是IETF提出的IP电话标准,有着很好的应用前景。讨论了SIP协议的安全认证机制,并通过基于开放源码的Java程序在一个SIP代理服务器上的执行,对该应用中SIP协议安全机制及有关性能进行了分析评价。