FreeS/WAN IPSec安全技术在数字图书馆虚拟专用网控制信息访问中的实现

1

作者 李欣荣 《现代情报》 北大核心 2008年第6期104-105,108,共3页

随着现代图书馆物理馆舍和虚拟馆藏不断扩张,信息安全问题日显突出。Internet协议(IP)是数字图书馆网络赖以构建的基础。然而,IP本身却并不明安全的。因此,要解决数字图书馆的安全问题,必须首先解决的IP的安全问题。本文拟采用VPN解决方... 随着现代图书馆物理馆舍和虚拟馆藏不断扩张,信息安全问题日显突出。Internet协议(IP)是数字图书馆网络赖以构建的基础。然而,IP本身却并不明安全的。因此,要解决数字图书馆的安全问题,必须首先解决的IP的安全问题。本文拟采用VPN解决方案,引入FreeS/WAN IPSec来解决数字图书馆信息访问中的安全问题。 展开更多

关键词 数字图书馆 frees/wan IPSEC 虚拟专用网 信息访问控制

下载PDF 职称材料

Frees/wan在Linux下的安装

2

作者 吴瑾 《图书馆学刊》 2006年第2期125-126,共2页

基于3DES等加密算法的Frees/wan从应用情况看,是目前最安全的在Linux上构建VPN网络的实现方案。结合实际,介绍了在Linux系统上安装Frees/wan的过程。

关键词 LINUX frees/wan VPN网络

下载PDF 职称材料

FreeS/WAN IPSec安全技术在数字图书馆虚拟专用网控制信息访问中的实现 被引量：1

3

作者 吴晓春 《数字与缩微影像》 2007年第2期9-11,共3页

随着现代图书馆物理馆舍和虚拟馆藏不断扩张,信息安全问题日显突出。Internet协议(IP)是数字图书馆网络赖以构建的基础,然而IP本身却不是安全的。因此,要解决数字图书馆的安全问题,必须首先解决IP的安全问题。本文拟采用VPN解决方案,引... 随着现代图书馆物理馆舍和虚拟馆藏不断扩张,信息安全问题日显突出。Internet协议(IP)是数字图书馆网络赖以构建的基础,然而IP本身却不是安全的。因此,要解决数字图书馆的安全问题,必须首先解决IP的安全问题。本文拟采用VPN解决方案,引入FreeS/WANIPSec来解决数字图书馆信息访问中的安全问题。 展开更多

关键词 数字图书馆 frees/wan IPSEC 虚拟专用网 信息访问控制

下载PDF 职称材料

FreeS/WAN构造VPN网关策略的实现方法

4

作者 莫壮坚 《海南广播电视大学学报》 2005年第2期96-97,72,共3页

VPN(虚拟专用网络Virtual Private Network)使分布在不同地方的专用网络能在不可信任的公用网络上安全地通信。选择IPSec(一个范围广泛、开放的VPN安全协议)作为实施VPN的基础协议进行重点研究,并利用其在Linux上的一个实现FreeS/WAN构... VPN(虚拟专用网络Virtual Private Network)使分布在不同地方的专用网络能在不可信任的公用网络上安全地通信。选择IPSec(一个范围广泛、开放的VPN安全协议)作为实施VPN的基础协议进行重点研究,并利用其在Linux上的一个实现FreeS/WAN构造VPN网关,研究了FreeS/WAN结构及其组件,并讨论了Frees/WAN对于策略的实现方法。 展开更多

关键词 VPN frees/wan SPD SAD 实现方法

下载PDF 职称材料

基于FreeS/WAN的VPN安全网关设计

5

作者 赖前程 《黑龙江科技信息》 2007年第03X期59-59,28,共2页

介绍了VPN技术,重点讨论了IPSec VPN,研究了IPSec协议原理和数据处理流程,并在FreeS/WAN下设计和实现一个安全网关。

关键词 IPSEC VPN frees/wan 安全网

下载PDF 职称材料

对FreeS/WAN实现机制的几点改进

6

作者 赵璧 《西安邮电学院学报》 2009年第1期137-141,共5页

首先指出了现有IPsec的不足,分析了IPsec开源项目FreeS/WAN的实现机制。在此基础上,本文针对FreeS/WAN提出了几点改进,设计并实现了一个具有应用感知能力的IPsec原型系统,试图提升IPsec端到端的安全性并合理有效地利用已有安全连接。最... 首先指出了现有IPsec的不足,分析了IPsec开源项目FreeS/WAN的实现机制。在此基础上,本文针对FreeS/WAN提出了几点改进,设计并实现了一个具有应用感知能力的IPsec原型系统,试图提升IPsec端到端的安全性并合理有效地利用已有安全连接。最后,实验结果表明,上述改进在提升端到端安全性的同时性能下降并不明显,因而具有较高的可行性。 展开更多

关键词 IPSEC frees/wan 套接字 安全连接

下载PDF 职称材料

利用FreeS/WAN构建基于Linux的IPSec VPN安全网关

7

作者 陆骞 《网络安全技术与应用》 2006年第12期40-42,共3页

VPN虚拟专用网(VirtualPrivateNetwork)是一种通过采用隧道、加密和身份认证技术来构建专用网络的技术。IPSec作为新一代网络安全协议,能够构建安全VPN,实现数据的安全通讯。本文在研究IPSec体系结构及实现方法的基础上,对Linux平台下IP... VPN虚拟专用网(VirtualPrivateNetwork)是一种通过采用隧道、加密和身份认证技术来构建专用网络的技术。IPSec作为新一代网络安全协议,能够构建安全VPN,实现数据的安全通讯。本文在研究IPSec体系结构及实现方法的基础上,对Linux平台下IPsec协议的实现软件——FreeS/WAN的系统结构进行了深入剖析,给出了其配置、测试步骤和源码框架,并为Linux下的VPN构建提供了一个较为实用的示例。 展开更多

关键词 网络安全协议 虚拟专用网 frees/wan

原文传递

基于Linux系统的IPSec-VPN在IPv6中的研究 被引量：8

8

作者 兰振平 孙岩国 唐树森 《计算机工程与设计》 CSCD 北大核心 2006年第1期106-108,共3页

介绍了虚拟专用网技术(VPN),并以安全性较强的IP安全(IPSec)协议集来实现。在简述IPSec协议集主要组件的基础上,借鉴IPv4网络中实施VPN的成功经验,提出了在IPv6网络中以IPSec与源码开放的操作系统相集成的方式构建VPN。深入探讨了在Linu... 介绍了虚拟专用网技术(VPN),并以安全性较强的IP安全(IPSec)协议集来实现。在简述IPSec协议集主要组件的基础上,借鉴IPv4网络中实施VPN的成功经验,提出了在IPv6网络中以IPSec与源码开放的操作系统相集成的方式构建VPN。深入探讨了在Linux平台上如何利用FreeS/WAN实施支持IPv6网络的IPSec虚拟专用网,并依据实验提出了一些建议。 展开更多

关键词 IP安全 虚拟专用网 IPV6协议 Linux frees/wan

下载PDF 职称材料

一种面向用户的网络层安全通信模型 被引量：4

9

作者 李颖 刘金刚 李锦涛 《计算机工程》 EI CAS CSCD 北大核心 2005年第11期136-138,共3页

在网络节点可信的安全假设下,提出一种面向用户的网络层安全通信模型。该模型采用了基于角色的访问控制策略,基于X.509证书的信任管理机制。最后介绍了相应的原型系统。

关键词 IPSEC 基于角色的访问控制 证书 信任管理 frees/wan

下载PDF 职称材料

一种直接基于IP封装的VPN模型 被引量：7

10

作者 梅松 李之棠 《计算机研究与发展》 EI CSCD 北大核心 2002年第7期775-780,共6页

首先介绍 IPSec协议 ,包括 AH(Authentication Header)协议和 ESP(Encapsulation Security Protocol)协议 ,讨论了 IPSec实现 VPN的复杂性 ,然后从发送模块和接收模块两部分来着手分析 L inux操作系统 IP- in- IP隧道封装的原理 .综合对... 首先介绍 IPSec协议 ,包括 AH(Authentication Header)协议和 ESP(Encapsulation Security Protocol)协议 ,讨论了 IPSec实现 VPN的复杂性 ,然后从发送模块和接收模块两部分来着手分析 L inux操作系统 IP- in- IP隧道封装的原理 .综合对 IPSec和 IP封装的分析 ,提出一种直接基于 L inux的 IP封装来实现 VPN的框架 ,介绍了扩展的 IPIP报文结构和系统处理流程 .最后对目前 L inux系统上的 VPN实现 Free S/ WAN进行了分析 ,并对直接基于 IP封装的 VPN和 Free S/ WAN实现之间进行了比较 ,得出新的系统在实现上和性能上都具有一定的优势 . 展开更多

关键词 IPSEC IP封装 虚拟专用网 frees/wan

下载PDF 职称材料

一种基于IPSec安全体系的安全通信网络模型 被引量：4

11

作者 李力 吴芳宇 袁新治 《南昌大学学报（理科版）》 CAS 北大核心 2006年第3期299-302,共4页

通过对IPSec安全体系及IKE密钥交换机制的研究,引入可信第三方的网络安全管理技术,提出了一个基于IPSec安全协议通过第三方可信服务器对分布于互联网的若干节点组成的网络进行安全通信管理的安全通信网络模型,该模型通过可信第三方来建... 通过对IPSec安全体系及IKE密钥交换机制的研究,引入可信第三方的网络安全管理技术,提出了一个基于IPSec安全协议通过第三方可信服务器对分布于互联网的若干节点组成的网络进行安全通信管理的安全通信网络模型,该模型通过可信第三方来建立节点间的认证和安全连接的安全策略,从而提高了建立IPSec安全关联的安全性。并给出了该模型的实现方案。 展开更多

关键词 IPSEC 安全策略 主模式交换 frees/wan

下载PDF 职称材料

一种增强WLAN安全性的VPN方案 被引量：2

12

作者 江汉红 赖荣东 李庆 《武汉理工大学学报》 CAS CSCD 北大核心 2005年第7期102-105,共4页

针对802.11无线网络安全协议WEP(wiredequivalentprivacy)及其最新替代协议802.11i的不足,提出了一种结合802.11i和在Linux下基于IPSec(IPsecurity)的VPN(virtualprivatenetwork)技术方案,以增强WLAN(wirelessLAN)的安全性,并对该方案... 针对802.11无线网络安全协议WEP(wiredequivalentprivacy)及其最新替代协议802.11i的不足,提出了一种结合802.11i和在Linux下基于IPSec(IPsecurity)的VPN(virtualprivatenetwork)技术方案,以增强WLAN(wirelessLAN)的安全性,并对该方案的具体实现及其系统性能测试进行了详细的阐述与分析。 展开更多

关键词 无线局域网 IPSEC VPN frees/wan

下载PDF 职称材料

一种基于软硬结合加密的VPN系统结构的研究与实现 被引量：2

13

作者 李之棠 吴锋 林晓 《计算机工程与科学》 CSCD 2008年第1期27-28,78,共3页

随着网络技术的飞速发展和网络基础设施的建设,网络安全设备VPN在网络通信过程中扮演着越来越重要的作用。但是,传统的软件加密已不能满足高速的网络对系统性能的要求,所以本文提出了一种将软件加密和多个硬件加密卡相结合的新的并行系... 随着网络技术的飞速发展和网络基础设施的建设,网络安全设备VPN在网络通信过程中扮演着越来越重要的作用。但是,传统的软件加密已不能满足高速的网络对系统性能的要求,所以本文提出了一种将软件加密和多个硬件加密卡相结合的新的并行系统结构,并对VPN数据包在多个加密单元之间的调度算法进行了研究,最后给出了系统的测试性能和分析结果。 展开更多

关键词 包调度 并行处理 多加密卡并行 frees/wan

下载PDF 职称材料

一种新的高性能VPN系统的模型分析 被引量：2

14

作者 梅松 李之棠 《小型微型计算机系统》 CSCD 北大核心 2006年第5期793-797,共5页

首先针对VPN系统性能的瓶颈讨论了当前常规的性能提升的方法.接着在对VPN体系进行剖析的基础上,提出了一种新的基于流水线和多卡并行处理(Pipeline、Multi-cardsParallel)的模型,并分别对流水线模型和多卡并行处理模型进行了分析.为了对... 首先针对VPN系统性能的瓶颈讨论了当前常规的性能提升的方法.接着在对VPN体系进行剖析的基础上,提出了一种新的基于流水线和多卡并行处理(Pipeline、Multi-cardsParallel)的模型,并分别对流水线模型和多卡并行处理模型进行了分析.为了对PMP模型进行验证,文章给出了改造后的FreeSWAN软件结构,并提供了性能测试数据作为比较.最后对新系统的性能进行了理论分析,推导出了系统性能和加密卡的速度、并行加密卡的个数以及性能损失率之间的数学关系. 展开更多

关键词 VPN性能 流水线 并行处理 frees/wan

下载PDF 职称材料

VPN在校园无线局域网中的应用 被引量：4

15

作者 刘洋 李康 孔繁敏 《信息技术与信息化》 2006年第2期30-32,共3页

本文分析了校园网中无线网络的需求和应用,针对其特点,提出基于IPSecVPN技术的构建校园网内无线网络的VPN方案,使用FreeSWAN建设VPN网关,描述了网关实现思想和工作过程,并对今后校园无线网络的发展提出建议。

关键词 VPN IPSEC frees/wan 无线局域网 校园网 安全

下载PDF 职称材料

校园VPN网的建设与管理 被引量：4

16

作者 黄强 刘真祥 《贵州大学学报（自然科学版）》 2005年第1期59-63,共5页

就目前某些大学各校区地理上分散而多种应用需要在专网上运行的现状,对在校园网环境下如何实现VPN进行讨论,认为使用技术成熟和对用户透明的基于IPSec的VPN网关来实现较为可行,分析了IPSec的工作原理,使用开源软件Frees/WAN来实现VPN网... 就目前某些大学各校区地理上分散而多种应用需要在专网上运行的现状,对在校园网环境下如何实现VPN进行讨论,认为使用技术成熟和对用户透明的基于IPSec的VPN网关来实现较为可行,分析了IPSec的工作原理,使用开源软件Frees/WAN来实现VPN网关功能,并重点讨论如何简化配置和集中管理,提出了一些有针对性地解决思路。 展开更多

关键词 VPN网关 IPSEC frees/wan

下载PDF 职称材料

IPSec VPN系统WFW的开发及数据传输试验

17

作者 武国辉 寇应展 王会勇 《河北工业大学学报》 CAS 2005年第1期75-79,共5页

介绍了 IPSec 协议及 VPN 的特点.研究了 Linux 下 IPSecVPN 的实现技术.利用 FreeS/WAN 的核心构架开发出了 IPSecVPN 实验系统 WFW,并搭建 IPSecVPN 实验网络,创建了子网-子网 VPN 安全隧道进行数据传输,截获外部公共网络数据包,研究... 介绍了 IPSec 协议及 VPN 的特点.研究了 Linux 下 IPSecVPN 的实现技术.利用 FreeS/WAN 的核心构架开发出了 IPSecVPN 实验系统 WFW,并搭建 IPSecVPN 实验网络,创建了子网-子网 VPN 安全隧道进行数据传输,截获外部公共网络数据包,研究其安全性. 展开更多

关键词 IPSEC VPN frees/wan LINUX 加密

下载PDF 职称材料