分布式防火墙在Linux上的实现研究     

肖健宇 《邵阳学院学报(社会科学版)》2002,(2)

在传统防火墙技术的基础上研究了分布式防火墙的概念及其特点,对其实现技术做了全面的分析,并给出了一个在Linux平台上实现分布式防火墙的具体方案.  相似文献   

基于IPSEC和NAT技术的UDP封装方法     

杜冬高  周超 《焦作大学学报》2009,23(2):79-81

网络地址转换技术（NAT）与IPSee在因特网上都是得到广泛应用的技术,但是它们之间却是不兼容的。文章首先介绍了NAT和IPSee两种协议的基本原理,分析了两者的不兼容性,然后讨论了解决该问题必须满足的要求,最后给出了利用UDP封装法实现NAT透明穿透的解决方案。  相似文献   

基于动态口令的IKE认证实现     

刘庆华  马艳芳 《人天科学研究》2009,(8)

认证服务机制是实现网络安全的重要机制之一。在基于挑战/应答认证机制的基础上,提出了一种基于动态口令的IKE认证实现,使其成为一个安全的双向认证协议,能够有效地抵抗冒充服务器攻击,具有更高的安全性。  相似文献   

VPN中IKE协议安全的研究与改进     

邓永江 《湖州师范学院学报》2006,28(2):79-82

描述了基于IPSec的VPN的关键技术,分析了因特网密钥交换协议IKE主模式交换中的预共享密钥验证方法,针对协议的不足提出了改进算法,以有效抵御中间人攻击和重发攻击.  相似文献   

IKE协议及安全性分析   总被引：1，自引：0，他引：1  

陈文贵  廖亮  黄康勇 《宁波广播电视大学学报》2005,3(1):87-90

因特网密钥交换协议IKE(Intemet Key Exchange)是一种混和密钥协议，它用于密钥的协商、交换和认证。在分析IKE协议工作原理的基础上，对可能遭受的拒绝服务攻击和中间人攻击做了进一步的探讨。最后对IKE的进一步研究提出了看法。  相似文献   

IPSec与NAT兼容性问题研究     

徐颂 《教育技术导刊》2011,10(3)

网络地址转换技术(NAT)与IPSec在因特网上都是得到广泛应用的技术,但是它们之fel却是不兼容的.分析了两者的不兼容性,讨论了解决该问题必须满足的要求,给出了利用UDP封装实现NAT透明穿透的解决方案.  相似文献   

IPsec的Internet密钥交换     

袁剑  刘刚  王文海 《西安文理学院学报》2006,9(4):52-56

介绍了IPsec的基本组成和一组IKE协议.分析了IKE协议的安全特性,以及IKE的协商过程.其中包括:在主模式中建立ISAKMP SA的过程和在快速模式中利用已建立好的ISAKMP SA完成IPsec SA的协商.通过详细分析主模式中用于完成SA要交换的六个消息的发送步骤、属性、结构来说明安全性的实现.  相似文献   

IKEv2中NAT探测的实现     

王琼瑶  黄伟  曹建 《南通职业大学学报》2007,21(2):82-84

通过对IKE(Internet Key Exchange)v2协议的介绍,探索了IKEv2的执行过程,并给出了IKEv2中NAT(Network Address Translation)探测的实现方法,最后对于探测过程中的安全性进行了探讨。  相似文献   

一种基于PKI的密钥     

朱建明  马建峰 《上海大学学报(英文版)》2004,8(1):51-56

Internet key exchange (IKE) is an automated key exchange mechanism that is used to facilitate the transfer of IPSec security associations (SAs). Public key infrastructure (PKI) is considered as a key element for providing security to new distributed communication networks and services. In this paper, we concentrate on the properties of the protocol of Phase 1 IKE. After investigating IKE protocol and PKI technology, we combine IKE protocol and PKI and present an implementation scheme of the IKE based on PKI. Then, we give a logic analysis of the proposed protocol with the BAN-logic and discuss the security of the protocol. The result indicates that the protocol is correct and satisfies the security requirements of Internet key exchange.  相似文献   

IKE协议在IPSec VPN中的实现     

陈越 《中国科技信息》2006,(23):94-96

文章对IKE的交换过程进行了了简要研究，并在此基础上给出了IKE在IPSec VPN中的设计与实现方案。文中详细地描述了系统的模块划分、状态设计及主要模块的实现方法，并针对系统中存在的安全问题，做出了必要的改进。  相似文献