IPSec与NAT兼容性问题研究

网络地址转换技术（NAT）与IPSec在因特网上都是得到广泛应用的技术,但是它们之间却是不兼容的。分析了两者的不兼容性,讨论了解决该问题必须满足的要求,给出了利用UDP封装实现NAT透明穿透的解决方案。     

基于IPSec的网络安全性分析研究

从IPv4网络的安全性分析入手,简要介绍了IPSec的工作原理及其应用,进一步分析探讨了下一代互联网安全机制的研究现状。     

基于IPSec协议网络安全访问的研究

针对IPv6网络安全IPSec协议簇进行了研究,简要阐述了IPSec协议以及其安全协议和工作模式,然后详细说明了基于IPSec的网络安全访问方案的设计思路,讨论了IPSec在虚拟专用通道中实现的方式。     

IKE协议在IPSec VPN中的实现

文章对IKE的交换过程进行了了简要研究，并在此基础上给出了IKE在IPSec VPN中的设计与实现方案。文中详细地描述了系统的模块划分、状态设计及主要模块的实现方法，并针对系统中存在的安全问题，做出了必要的改进。     

基于IPSec协议的IPv6安全机制浅析

IPv6是“Internet Protocol Version 6”的缩写,也被称作下一代互联网协议,它是由IETF（The Internet Engineering Task Force）设计的用来替代现行的IPv4协议的一种新的IP协议。IPv6内置IPSec协议,为网络安全问题提供了一种标准的解决方案,本文介绍了基于IPv6的下一代计算机网络的安全性问题,对IPSec的工作原理进行了分析,并提出了改进意见。     

IPSec VPN网关的改进--AES算法在IPSec协议中的使用

本文阐述了现有IPSec VPN网关加密算法的不足之处,同时详细介绍了ASE算法的基本概念、原理以及具体的实现,并对AES算法在IPSec协议中的使用进行了探讨.     

基于IPSec协议的IPv6安全研究

IPv6是"Internet Protocol Version 6"的缩写,也被称作下一代互联网协议,它是由IETF(The Internet Engineering Task Force)设计的用来替代现行的IPv4协议的一种新的IP协议。IPv6内置IPSec协议,为网络安全问题提供了一种标准的解决方案,本文介绍了基于IPv6的下一代计算机网络的安全性问题,对IPSec的工作原理进行了分析,并提出了改进意见。     

基于IPSec安全体系的VPN网络设计与实现

文章通过对IP安全体系结构(IPSec)的关键技术进行研究,提出了建立基于IPSec的虚拟专用网的设计原则,并在此基础上给出了一个用于连接企业分支机构的虚拟专用网的设计实例与工作流程分析,指出利用IPSec实现虚拟专用网具有灵活、有效和易于实现的优点。     

基于IPSec安全体系的VPN网络设计与实现

文章通过对IP安全体系结构(IPSec)的关键技术进行研究,提出了建立基于IPSec的虚拟专用网的设计原则,并在此基础上给出了一个用于连接企业分支机构的虚拟专用网的设计实例与工作流程分析,指出利用IPSec实现虚拟专用网具有灵活、有效和易于实现的优点.     

浅析基于IPSec协议的VPN技术在集控自动化主站的应用

利用IPSec协议封装负载数据,可构建安全性能更强的虚拟专用网络,本文根据基于IPSec协议的VPN系统的特点,结合其在集控自动化主站的应用,做了简要的阐述,并详细介绍了电力系统专用远程拨号安全网关在集控中心自动化主站系统的应用及功能作用。     

地址翻译技术在防火墙系统中的应用

随着Internet的迅速发展,IP地址缺少已经是一个十分明显的问题。为了解决IP缺少这个问题,出现了很多解决方案。虽然也有提出新一代的IPv6技术从根本上解决地址空间问题,但由于多方面的原因,NAT成为事实上广泛使用的解决方法。它主要思想是把本地的私有IP地址映射到公网的合法IP地址,以缓解可用IP地址空间的消耗。本文将介绍一种在目前网络环境中运用比较多的方法,即地址转换(NAT)技术及其在防火墙上的实现方法,以及这种技术在防火墙中的一些实际应用。     

如何设置本地IP安全策略

随着网络的不断发展,网络安全已越来越引起人们的注意。本文主要阐述了如何通过对windows自带的IP安全策略的设置,来进一步保证本地网络的安全。     

解决校园网IP地址短缺的方法

本文阐述NAT和PVLAN的工作原理,并通过实际模型的案例分析,介绍了解决校园网IP地址短缺的方法,提高了IP地址的利用率.     

GREoverIPSecMPN技术在多校区校园网中的应用

为了充分发挥校园网为学校的教学、科研、信息交流、协同工作的作用,对多个校区的网络互连进行了研究,比较了几种VPN技术,提出了利用GREOVerIPSecVPN技术实现多校区网络互连,同时又能保证内部保密数据安全地网络中进行传输。设计了网络拓扑结构,构建了网络实验平台,配置了GREoverIPSccVPN,最终对配置的结果进行了验证。为多校区校园网互连提供了一种安全的解决方案。     

地址映射技术在IPv6网络中的应用

在IPv4网络向IPv6网络过渡时期,NAT—PT技术是实现两者之间通信的关键技术。但是随着IPv6的不断发展,对NAT-PT翻译网关地址转换技术也提出了更高的要求。地址映射表查找算法是NAT-PT技术的决定性因素,通过伪C代码来实现地址映射表的建立、搜索、修改、删除,此方法可以成功地将NAT—PT技术应用于IPv6网络中。     

UDP内网穿透技术在网络实验室系统中的应用

为了解决网络音频共享系统中多个用户节点之间的通信问题,本文利用UDP内网穿透技术实现了多个不同内网节点之间音频流数据点对点收发,在传统的单点音频模块基础上对音频共享模块做了改进与优化,并且本文优化了节点选取的排序以提高系统的运行速度,最后将提出的音频共享模块作为科学仪器网络实验室的一个功能部件应用于北京国产科学仪器示范中心。实验结果表明,本文提出的方案切实有效,并且取得良好的应用效果。     

谈Delphi编程中UDP协议的应用

计算机网络是由一系列网络通信协议组成的,其中的核心协议是传输层的TCP/IP和UDP协议。UDP是面向无连接的,通信双方都不保持对方的状态。UDP协议相对于TCP比较简单,并且有助于提高目前网络资源的利用率。UDP协议为一项非常实用和可行的网络传输层协议。     

VPN在无线校园网中的部署与实现

介绍了无线校园网应用,指出了无线校园网在网络安全方面存在的问题以及解决安全问题的重要性;并对无线局域网的安全机制进行了深入的分析和研究,提出了基于VPN的无线局域网安全问题的解决方案。     

一种基于智能DNS解析及静态地址映射的快速访问策略

教育网和公网之间的带宽瓶颈限制了公网用户对校内服务器的高速访问,通过分析多出口校园网域名解析原理以及当前核心路由具备的的技术特点,提出了基于智能DNS解析结合静态地址映射的解决方案.基于策略的DNS服务可以根据用户源地址不同为其智能地提供最佳路由选择,提高外网访问速度,有效降低了服务器的额外负载.在实际的网络环境中给出了方案的实例并完成了性能测试.