基于IPSec的虚拟专用网技术及其实现

随着网络应用的普及,网络安全问题日益突出.IPSec在IP网络通信中提供对应用程序透明的加密服务,利用IPSec构建安全VPN已成为一种趋势.文章介绍了IPSec的基本术语,给出了Linux和Windows 2000平台下在两网关之间构建基于IPSec的VPN的配置方法.     

基于多核处理器的高性能IPSec软件架构的研究

随着网络的发展,高性能的安全应用在构建未来网络系统中发挥着越来越重要的作用;同时,基于网络处理器成功构建一个安全网络系统的关键,在于网络处理器软件系统的设计与开发,其核心问题就是要安全软件系统充分发挥网络处理器灵活性和高性能的特点.针对目前最为先进的OCTEON基于M IPS64的多核处理器,结合多核技术设计了高性能的IPSec软件架构并进行验证,给出了基于选定硬件平台上的IPSec的测试方案和性能数据.     

IP层安全的研究和实现

IPSec协议体系是IETF制定的新一代网络安全协议标准，本文深入剖析了IPSec协议体系，结合网络层安全协议的特色，提出了基于IP(v4/v6）的IPSec实现方法和发展趋势，在此基础上，我们还自主设计和开发了基于IPSec的VPN组件，经测试取得了良好的效果。     

基于IPSec的组播研究与实现

组播技术在Internet上的日益广泛应用，使人们对其安全性的重视程度也不断提高，本文在深入讨论了组播安全性等问题的基础上，结合单播系统中新一代安全标准IPSec，提出了组播安全的相应解决方法，并讨论了安全组播和IPSec的兼容性等问题，最后给出了相应的具体实现方法。     

虚拟专用网技术的应用与研究

随着网络技术的发展,网络的安全、可靠以及稳定性越来越被人们所重视,虚拟专用网(VPN)技术越来越被广泛的应用,本文主要研究了VPN技术以及IPSec的协议框架结构,同时研究了IPSec VPN网关—网关互联VPN和移动用户远程访问VPN两种访问形式以及基于策略和基于路由的VPN两种网络的应用场合。     

IPSec系统中安全联盟及密钥生成过程分析

分析了IPSec系统中IKE协议的功能,构成及工作过程,给出了IKE在生成安全联盟过程中用到的消息格式和各个时期产生的密钥源料和密钥,讨论了在不同认证方式下的信息交换过程及安全强度。     

基于IPSec的VPN技术在校园网络中的应用研究

VPN技术是保障机密通信，维护网络安全的重要手段，本文介绍了基于IPSec的VPN技术，讨论了其基本概念、特点及工作原理，在此基础上，以具体的校园网络为应用环境，阐述了在linux平台下，利用VPN技术，实现大学校园异地校区共享校园网络内部资源的过程，有效解决了企业共享内部资源的实现途径问题。     

应用于企业网的VPN技术研究

随着Internet网络技术的普及，VPN技术在企业业务发展中的突出地位越发显现，文中首先介绍了VPN（virtual private network)技术的定义。分类及技术特征，接着重点介绍了其核心技术-隧道技术，并阐述了PPTP，L2TP，IPSec三个协议的原理，最后，模拟了VPN的实现过程。     

城市轨道交通信号系统安全完整性研究

安全完整性表示安全相关系统实现所要求的安全功能的能力水平,安全完整性等级的确定在系统安全生命周期的整体安全要求阶段进行.基于IEC61508定义的风险降低原理,给出了一种可行的确定安全完整性等级的流程,重点研究了定性、半定量、定量三类安全完整性等级确定方法.定性方法基于对风险后果和发生频率的定性分析直接确定安全功能的安全完整性等级,半定量和定量方法通过对实现安全功能的子系统或设备失效概率的量化分析,得到安全功能的平均要求时失效概率,进而确定安全功能的安全完整性等级.最后,使用半定量的保护层分析LOPA方法分析了车站联锁系统道岔故障的具体实例.     

众志成城铸辉煌——写在南京铁路分局实现行车安全4600天之际

本文介绍南京铁路分局的基本概况和安全行车4 600天.南京铁路分局始终坚持"安全第一,预防为主"的方针和"从严治本,基础取胜"的指导思想.在安全与发展问题上,论述发展促进了安全,安全又保证了发展;科技增强安全系数;人是安全生产的关键.