基于Linux2.6内核的IPSec实现研究

研究了Linux2.6内核中的IPSec整体实现,分析了内核与用户空间的交互机制PF_KEY套接口,详细解析了Linux2.6内核对IPSec的支持机制,最终通过具体应用实例实现了IPSec的功能,并给出了IPSec未来的扩展方向。     

IPv4与IPv6协议之深层比较

IPv4协议的局限性已经严重制约了因特网的健康发展,针对IPv4协议的不足,本文分别从IP地址空间、路由表、Qos功能、自动配置、安全性等方面对IPv4和IPv6两种协议进行了深层比较和分析。     

基于多核平台的IPSec VPDN的研究与实现

针对传统的单处理器系统上IPSec VPDN面临越来越多消耗大量计算能力的新型网络应用的困难,提出多核平台下的IPSec VPDN的数据接收和发送的多级并行计算的解决方案。根据多核系统本身的特点,通过多处理器间负载均衡和多核软件可执行代码级兼容性的改进,进一步提高多核系统下IPSec VPDN的处理能力。测试结果验证了多核系统下IPSec VPDN的实现方案的高效性。     

Pre-boot环境下ECC的应用及性能优化

针对当前BIOS在计算机应用中的老化和可控性差等问题,为了提高计算机的性能,英特尔等公司推出了下一代BIOS,即UEFI BIOS,从而根本上解决了原有BIOS的很多弊端。但是,新的BIOS面临安全方面的诸多挑战。因此IPSec在新一代BIOS的应用成为必然。将ECC算法应用于IPSec,并考虑IPSec在新一代BIOS中的应用,改进了加密库,并对其进行优化和性能分析。     

基于多核的IPSec并行处理技术研究与实现

IPSec VPN网关需要进行大量加解密运算,对网络传输带宽产生较大影响。该文提出基于多核处理器的IPSec协议并行处理模型,将IPSec网络报文调度到多个处理器单元上运行,从而提高传输带宽。在Linux操作系统上对该模型进行具体实现,经过测试,在双核处理器上,IPSec VPN网关获得了接近倍速的性能提升。     

浅析某大型工程公司VPN解决方案

本文通过分析某企业VPN解决方案,详细介绍VPN方案的特点,同时比较IPSec VPN和SSL VPN两种架构的优缺点,指出必须根据不同的环境选择相适应的VPN安全策略。     

IPV6防火墙研究

下一代互联网的核心协议IPv6将逐步取代IPv4,但目前适用于IPv6防火墙并不多,在分析了IPSec6的原理和防火墙的原理后,提出了在IPSec6基础上创建IPv6防火墙的方法,给出实现防火墙的实例.     

基于IPSec的安全VPN模型研究

给出了一个基于IPSec的安全VPN模型,提出了“内部”安全VPN和扩展的“外部”安全VPN的概念阐述了在利用IPSec构建安全的VPN中需考虑的若干问题。     

Linux与Windows2000使用IPSec互连

Internet协议安全（IPSec)为IP网络通信提供对应用程序透明的加密服务。介绍了在一台使用Windows2000的网关和一台使用Linux的网关之间进行IPSec连接的配置的方法。     

基于FPGA的VPN网关设计方案研究*

提出了一种基于FPGA的高速VPN网关的设计方案。它的特点是用FPGA方式完成VPN网关的实时处理,而将通用处理机置于数据通路之外,完成系统配置和管理功能。这种构架的VPN实时性好,可以线速处理IP包,而且易于管理。