检索结果-内蒙古大学图书馆

电子设计工程 2020年第4期28卷 82-85,95页

作者：李建暨南大学网络与教育技术中心广东广州510630

传统网络数据入侵检测模型的检测时间长,检测结果准确率低。为解决上述问题,基于ipsec安全协议设计了一种新的网络数据传输入侵检测模型。利用ipsec安全协议完成网络数据传输通信数据检测,分析了ipsec安全协议中的AH协议和ESP协议,使用... 详细信息

传统网络数据入侵检测模型的检测时间长,检测结果准确率低。为解决上述问题,基于ipsec安全协议设计了一种新的网络数据传输入侵检测模型。利用ipsec安全协议完成网络数据传输通信数据检测,分析了ipsec安全协议中的AH协议和ESP协议,使用不同的安全策略分布密钥,建立双向通讯流,并根据安全关联终点数量构建出3种嵌套隧道通信传输检测扩展方式,利用DBN对网络数据进行训练,通过网络审计技术分析得到数据,审计的数据包不只是单独的数据包,同时也是双向传输数据包,分析可见层和隐藏层之间的关系,检测入侵数据。为了验证模型效果,与传统入侵检测模型进行实验对比,结果表明,基于ipsec安全协议的网络数据传输入侵检测模型能够在短时间内精准地检测到入侵行为。

关键词： ipsec安全协议网络数据传输模型入侵检测模型

来源：评论

学校读者我要写书评

暂无评论

基于ipsec协议的网络安全技术研究及应用

基于IPsec协议的网络安全技术研究及应用

引用

第九届CERNET学术年会

作者：王心灵朱学永解放军电子工程学院网络中心(合肥)

文章介绍了ipsec协议的体系、原理和模式,并以"本单位园区网安全建设方案"为例,讨论如何基于ipsec实现端到端的网络安全体系.

关键词：网络协议网络安全 ipsec安全协议

来源：评论

学校读者我要写书评

暂无评论

基于QKD和ipsec技术的新型虚拟专用网模型

引用

计算机工程 2005年第19期31卷 141-143页

作者：章宗东曾贵华上海交通大学电子工程系上海200030

以传统TCP/IP体系结构为基础,提出了融入量子密钥分配协议和ipsec安全协议的新型TCP/IP体系结构,并分析了该体系结构中各层的主要作用;在此基础上研究了如何把量子密钥分配协议融入现实生活中的日益发展的虚拟专用网络中,同时分析了这... 详细信息

以传统TCP/IP体系结构为基础,提出了融入量子密钥分配协议和ipsec安全协议的新型TCP/IP体系结构,并分析了该体系结构中各层的主要作用;在此基础上研究了如何把量子密钥分配协议融入现实生活中的日益发展的虚拟专用网络中,同时分析了这种融合所存在的问题,并针对这些问题提出了一些改进措施;最后分析了实用化量子密钥分配协议的组网技术并指出它的实用前景。

关键词：虚拟专用网络 TCP/IP体系结构量子密钥分配协议 ipsec安全协议

来源：评论

学校读者我要写书评

暂无评论

IPv6对网络安全的改进

引用

电视技术 2007年第2期31卷 58-59,63页

作者：刘世杰李祥和中国人民解放军信息工程大学信息工程学院河南郑州450002

对网络攻击进行了分类,分析了各类攻击的内容和特点。对IPv6引入的安全机制ipsec和IPv6的地址机制进行了讨论,研究了其对网络安全的具体改进。指出了引入IPv6后带来的安全问题及今后的研究方向。

关键词： IPv6协议 ipsec安全协议网络安全机制

来源：评论

学校读者我要写书评

暂无评论

虚拟专用网实现矿区计算机网络安全连接

引用

煤炭科学技术 2009年第6期37卷 99-102页

作者：顾闯煤炭科学研究总院经济与信息研究所北京100013

针对煤炭企业矿区地理位置分布偏远所带来的网络安全连接的问题,提出利用ipsec安全协议实现2个矿区之间跨越因特网的企业内部网络连接方案,运用虚拟专用网内部网关策略控制体系,对发送端原始的数据经过高强度、动态变换的密钥封装在另一... 详细信息

针对煤炭企业矿区地理位置分布偏远所带来的网络安全连接的问题,提出利用ipsec安全协议实现2个矿区之间跨越因特网的企业内部网络连接方案,运用虚拟专用网内部网关策略控制体系,对发送端原始的数据经过高强度、动态变换的密钥封装在另一个IP通道内,通道头部地址为接收端的IP地址,以此来保证数据的安全性,以达到煤炭企业网络安全扩展的目的。并对企业矿区之间网络出口存在网络地址转换设备,导致两地网络间安全数据隧道无法连接的问题提出了有效的解决方法。

关键词：虚拟专用网络 ipsec安全协议端口转换

来源：评论

学校读者我要写书评

暂无评论

虚拟专用网在煤矿计算机网络中的应用

引用

煤炭技术 2012年第7期31卷 166-167页

作者：刘树明唐山学院河北唐山063000

针对煤炭企业矿区实际状况,详细阐述了使用虚拟专用网建立内部连接的方案,分析了VPN技术的特点和存在的问题及其解决方案,为矿区网络连接提出了一种最低成本的可行方案。

关键词：虚拟专用网络 ipsec安全协议端口转换

来源：评论

学校读者我要写书评

暂无评论

基于ipsec的VPN网关的研究与实现

基于IPSec的VPN网关的研究与实现

引用

作者：孟彬哈尔滨工程大学

学位级别：硕士

VPN即虚拟专用网络（Virtual Private Network）是指利用隧道协议和安全措施在公用网络上构建的专用网络,这里的公用网络主要指Internet。“虚拟”的含义是指在开放、不安全的网络环境中利用加密、认证等安全技术构建专用、安全的通信信... 详细信息

VPN即虚拟专用网络（Virtual Private Network）是指利用隧道协议和安全措施在公用网络上构建的专用网络,这里的公用网络主要指Internet。“虚拟”的含义是指在开放、不安全的网络环境中利用加密、认证等安全技术构建专用、安全的通信信道,从而模拟出一个“私用”的网络。为了保障信息在Internet上传输的安全性,VPN采用身份认证、存取控制、数据机密性、数据完整性等措施,来保证信息在传输中不被偷看、篡改、复制。VPN可以帮助公司分支机构、合作伙伴、远程用户同公司的内部网建立可信的安全连接,并保证数据的安全传输,它是对企业内部网的扩展。VPN的关键是通信的安全,而ipsec是提供这种通信安全的核心技术。ipsec在IP层上对数据包进行高强度的安全处理,提供数据源验证、无连接数据完整性、数据机密性、抗重播和有限业务流机密性等安全服务。本文首先简要介绍了VPN及VPN网关的相关内容;然后分析了实现VPN网关的主要技术:ipsec安全技术,其中包括:安全关联、安全策略、认证头（AH）、封装安全载荷（ESP）以及Internet密钥交换协议（IKE）;而后对IKE的原理、IKE交换的全过程进行了细致的研究,发现了IKE协议中存在的问题,并提出了解决IKE协议本身不能抵御假冒攻击的修改方案;最后重点阐述了在Linux平台上基于ipsec的VPN网关的设计与实现,给出了VPN网关的总体构架,并按功能进行了模块的划分并分别予以设计实现。由于目前还没有正式的RFC标准文档用来描述PF KEY如何与内核中的安全策略数据库进行交互,本文为此提出了PF KEY的扩展方案,以赋予PFKEY针对安全策略数据库的交互能力。本文结尾提出了实现方案中需要改进的地方并对VPN技术的发展前景进行了展望。

关键词： VPN网关 ipsec安全协议认证头封装安全载荷 Internet密钥交换协议

来源：评论

学校读者我要写书评

暂无评论

Linux下ipsec VPN网关功能的设计与实现

Linux下IPSec VPN网关功能的设计与实现

引用

作者：田野四川大学

学位级别：硕士

随着信息时代的到来信息的重要性日益突出，信息已成为当今社会十分重要的社会资源，并为社会带来了巨大的经济效益。信息的交互与共享是人们获取信息的主要手段和实现方法，网络是信息交互的载体，通过无处不在的INTERNET人们可以方便... 详细信息

随着信息时代的到来信息的重要性日益突出，信息已成为当今社会十分重要的社会资源，并为社会带来了巨大的经济效益。信息的交互与共享是人们获取信息的主要手段和实现方法，网络是信息交互的载体，通过无处不在的INTERNET人们可以方便的实现信息的交互与共享。但是在通过互联网进行信息交互的同时，信息的安全性又成为人们要面对的首要问题，信息的窃取、修改等现象时常发生，因此保证信息安全已经成为人们日益关注的核心问题。虚拟专用网络（VPN）是在公共网络上建立功能性网络的一种技术，它能够提供安全、可信的信道供通信双方使用，同时又具有组网方便、成本低和容易扩展等特点，得到了广泛应用。VPN有多种实现方式，其中通过ipsec安全协议对IP数据包处理实现的ipsecVPN具有执行效率高、易于实现、兼容性好和易于扩展等特性目前被广泛采用。本文通过对ipsecVPN的详细分析，结合Linux操作系统特性，介绍了Linux下ipsecVPN网关功能的设计模型与实现方法。ipsecVPN网关功能分为：安全策略库模块、安全关联库模块、AH协议处理模块、ESP协议处理模块、算法库模块、日志、统计、配置与审计模块、面向应用的接口模块等，针对这些功能，分析了数据包进入VPN网关以后的处理过程，划分出了网关的处理模块，从而给出了ipsec VPN网关功能设计模型。该模型中根据模块运行环境的不同，可分为三大模块：1)内核ipsec模块。该模块运行在Linux内核当中，实现对进入或外出IP包的安全处理，如：加密、认证等ipsec处理的主要功能，这些功能是网关系统的核心功能，在系统内核中实现会使网关具有很高的处理速度四川大学硕_卜毕业论文和稳定的性能。2)IKE协议模块。该模块运行在用户空间，完成安全联盟的协商产生处理数据包的SA。3) PFKEY模块。该模块实现p丘eyZ协议，完成上述两个模块间关于SA的通信，同时它也给应用程序和系统管理员以应用接口以实现与内核ipsec模块的信息交互与功能操作。目前ipsec VPN的实现主要集中于系统的安全性和V尸N功能方面，很少提及其服务质量方面的问题，在带宽和吞吐量有限的情况下很难满足服务质量要求（QoS）。因此本文进一步提出了在ipsecV户N网关功能模型上添加队列调度功能的思想，通过队列调度功能的作用以满足不同信息流的服务质量要求。调度算法的选择是实现调度功能的核心问题，目前常用的支持QOS的队列调度算法有FI「O、最大一最小公平一份额分配、广义处理器共享、公平排队和WFQ 等，经过比较发现其中WFQ具有公平性和效率高以及易于简化实现等特点，因此本文采用WFQ作为队列调度算法。系统中W「Q队列调度功能的实现是依据分组所属队列的权重值、分组长度以及系统发送处理速度计算出分组的时间序列号，然后依据时间序列号值对各优先级队列中的分组进行调度，这样就可以按照W「Q的算法思想对分组进行调度，通过对Unux内核的研究找出了基于 WFQ的队列调度功能在系统中的嵌入方法，实现了ipsec VPN网关功能中 WFQ调度算法。接下来采用实验仿真的方法，对添加此调度功能的网关进行性能分析以验证本调度功能的作用，最后对该系统的改进之处和发展方向提出了分析和展望。关键字:虚拟专用网、工PSec安全协议、WFQ调度算法、服务质量、网关

关键词：虚拟专用网 ipsec安全协议 WFQ调度算法服务质量网关

来源：评论

学校读者我要写书评

暂无评论

基于ipsec的VPN的研究与实现

基于IPSec的VPN的研究与实现

引用

作者：严鹏四川大学

学位级别：硕士

网络安全问题是目前研究的热门话题。VPN技术就是一种正被逐渐推广的网络安全技术，它利用公共网络如Internet来实现移动用户与企业网，各分支机构与企业总部以及各供应商、合作伙伴的企业网之间的安全可靠连接，提供了数据加密、数据... 详细信息

网络安全问题是目前研究的热门话题。VPN技术就是一种正被逐渐推广的网络安全技术，它利用公共网络如Internet来实现移动用户与企业网，各分支机构与企业总部以及各供应商、合作伙伴的企业网之间的安全可靠连接，提供了数据加密、数据源确认、数据完整性校验等安全保护，能抵抗多种网络攻击，并且能在建设企业网时节省投资。 VPN技术能够被多个网络层次上的安全协议所支持，如数据链路层上的PPTP，网络层上的ipsec，会话层上的SOCKS等。由于基于TCP／IP的各个应用都要通过网络层将数据封装成一个IP包再进行传送，并且在网络层进行实现能够对上层应用提供安全透明服务，所以本文选择了基于ipsec来实现VPN技术。ipsec安全协议共包括AH协议、ESP协议以及进行自动密钥交换的IKE协议(可选)。本文的意义主要在于：比较深入地研究了企业实现VPN的意义，VPN发展的趋势以及在ipsec上实现VPN采用的主要技术问题，如实现了IP数据包的截获，安全策略数据库和安全联盟数据库的制定以及对于IP进出包的ipsec处理；另外，本文对于自动密钥交换(IKE)的原理，整个完整的交换过程进行了细致的研究，发现了协议中存在的问题，并对此提出了解决的办法；最后提出了本实现需要改进的地方并对VPN技术在Qos和MPLS方面的发展前景进行了简单的分析。

关键词：网络安全 VPN技术 ipsec安全协议数据源确认数据完整性检查数据包截获 Qos IKE

来源：评论

学校读者我要写书评

暂无评论

分布式防火墙的研究与应用

分布式防火墙的研究与应用

引用

作者：张锦南京工业大学

学位级别：硕士

随着计算机和网络的广泛应用，网络安全问题已经成为当今网络急切需要解决的问题，而防火墙技术是保护网络安全最基本、最重要的一种手段。随着网络的高速发展，传统的防火墙固有的缺点渐渐显现出来，成为网络的瓶颈和安全隐患。为了克... 详细信息

随着计算机和网络的广泛应用，网络安全问题已经成为当今网络急切需要解决的问题，而防火墙技术是保护网络安全最基本、最重要的一种手段。随着网络的高速发展，传统的防火墙固有的缺点渐渐显现出来，成为网络的瓶颈和安全隐患。为了克服传统防火墙的缺点，分布式防火墙的概念应运而生。分布式防火墙采用策略集中制定，将策略分发到各主机分别实施，使得防火墙摆脱了网络拓扑结构限制，很好的解决了传统防火墙遇到的性能瓶颈和内部安全性等问题。\n 本文针对传统防火墙的作用和不足，对分布式防火墙的体系结构、关键技术、优点和系统模型进行了深入的研究和分析，改进了现有的分布式防火墙体系结构，重点研究了ipsec安全协议和数据分流算法这两个重要的改进策略。ipsec安全协议可以加密分布式防火墙内部的通信，保证防火墙内部信息传递的安全性。而合理的数据分流算法则可以有效地提高网络边界集群防火墙的处理性能，使其不会成为网络性能的瓶颈。\n 本文对改进后的分布式防火墙体系结构的组成和关键技术进行了详细的介绍，并在Ubuntu linux操作系统下实现了这个系统，系统由中心管理服务器、主机防火墙和网络边界防火墙集群系统三个部分组成。中心管理服务器采用主备机系统负责安全策略的制定、管理和实施，并实现了ipsec安全协议加密防火墙内部通信的功能，主机防火墙实施从中心管理服务器分发过来的策略以实现包过滤，网络边界防火墙集群系统采用动态数据分流算法加权最少连接调度进行合理的数据分流。最后，在对数据分流研究的基础上将智能粒子群算法应用到数据分流中，并分析其可行性和有效性。\n 通过测试，实现了改进的分布式防火墙系统的功能，较好的解决了分布式防火墙内部的通信加密和处理较大流量数据的情况，提高了整个系统的安全性。并分析了将智能粒子群算法应用到数据分流策略中的可行性和有效性，为以后系统在高速网络环境下的扩充打下良好的基础。

关键词：网络安全分布式防火墙 ipsec安全协议 linux操作系统粒子群算法

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：