基于IPSec的VPN技术在校园网络中的应用研究

VPN技术是保障机密通信，维护网络安全的重要手段，本文介绍了基于IPSec的VPN技术，讨论了其基本概念、特点及工作原理，在此基础上，以具体的校园网络为应用环境，阐述了在linux平台下，利用VPN技术，实现大学校园异地校区共享校园网络内部资源的过程，有效解决了企业共享内部资源的实现途径问题。     

网络地址转换的应用及其局限性分析

介绍了网络地址转换器(NAT)的基本原理和类型,总结了NAT的几种用途和它的应用现状,并对NAT的应用局限性进行了分析.探讨了NAT与几种网络安全协议的兼容性问题,重点分析了与IPSec协议的共存问题,并给出了解决办法.     

基于多核处理器的高性能IPSec软件架构的研究

随着网络的发展,高性能的安全应用在构建未来网络系统中发挥着越来越重要的作用;同时,基于网络处理器成功构建一个安全网络系统的关键,在于网络处理器软件系统的设计与开发,其核心问题就是要安全软件系统充分发挥网络处理器灵活性和高性能的特点.针对目前最为先进的OCTEON基于M IPS64的多核处理器,结合多核技术设计了高性能的IPSec软件架构并进行验证,给出了基于选定硬件平台上的IPSec的测试方案和性能数据.     

基于通信的列车控制系统中无线传输系统的安全性研究

在基于无线通信的城市轨道交通列车控制系统中,无线传输系统的安全性至关重要.分析了采用无线局域网的城市轨道交通基于通信的列车控制(CBTC)系统及其可能存在的安全问题;提出了基于IPSec协议的安全加强措施,设计并实现了基于IPSec的安全方案,建立了仿真测试平台.测试结果表明,IPSec安全方案具有较高的安全性和可用性,是提高城市轨道交通CBTC系统数据传输安全性的一种有效措施.     

VxWorks操作系统下IKE协议的IPv6实现

在深入剖析IKE协议和嵌入式操作系统VxWorks的基础上,提出了一种基于VxWorks操作系统、支持IPv4/v6双栈的IKE协议实现方案,文中阐述了设计思路以及IKE各模块的功能及实现方法,并介绍了运行及测试结果。     

GAP技术在铁路计算机网络安全中的应用

介绍GAP网络隔离设备技术的工作原理,详细阐述其信息交换的方式和基本的构成模块,将GAP与同类安全技术作了技术比较,分析了早期产品的缺点,并结合铁路计算机网络安全项目的要求和特点提出了一个较为完整的解决方案.     

铁路工务部门网络办公系统的设计

铁路工务部门各生产车间与段机关距离较远,点多线长,而且生产业务数据多、变化快.如何在信息技术快速发展的今天,利用现有的计算机网络技术与资源搭建工务系统网络办公平台,快速、及时、准确地传递生产信息,提高工作效率,一直是新乡桥工段研究和探索的课题.在实际工作中,建立了铁路工务系统网络办公平台,该系统仿Windows资源管理操作习惯,整合生产、办公各子系统,实现站段对各车间、班组的公文管理、网络办公、信息传递、安全生产远程管理.     

基于IPSec的CBTC数据安全传输的研究

在研究基于通信的列车控制(CBTC)系统的基础上,分析基于WLAN的数据传输系统的各种可能受到的安全威胁,提出基于IPSec协议的安全加强措施,在此基础上对IPSec协议进行改进和升级,构建分级IPSec数据传输方案,并进行数据传输实验,实验证明系统的安全性得到改进.     

基于CPK的IPSec协议的改进研究

介绍了采用基于组合公钥（CPK）技术的认证原理,提出一种简化或取消第三方CA机构或证明,减少庞大的支持机构和维护量,从而达到简化IPSec协议的实现过程和提高认证效率。     

IPSec中密钥交换协议IKE的安全性研究及改进

IKE协议的高效实现是IPSec的关键，在分析了IKE协议的基础上针对主模式交换下预共享密钥验证算法的不足，提出了抵御两种攻击的改进方案。