期刊文献+
共找到615篇文章
< 1 2 31 >
每页显示 20 50 100
基于侧信道特征的IPSec VPN闭合性检测方法
1
作者 孙云霄 李军 王佰玲 《计算机科学》 CSCD 北大核心 2023年第10期308-314,共7页
IPSec VPN按照应用场景的不同可以分为闭合型网络和开放型网络,闭合型网络常用于定制虚拟专用网,而开放型网络代理是规避网络审计的常用手段,因此,IPSec VPN网络类型的识别分类对于网络监管具有重要意义。根据两种网络类型在业务复杂度... IPSec VPN按照应用场景的不同可以分为闭合型网络和开放型网络,闭合型网络常用于定制虚拟专用网,而开放型网络代理是规避网络审计的常用手段,因此,IPSec VPN网络类型的识别分类对于网络监管具有重要意义。根据两种网络类型在业务复杂度上的区别,提出利用加密流量侧信道特征进行IPSec VPN闭合性检测的方法,提取IPSec加密流量帧长序列和隧道内TCP最大分片长度(Maximum Segment Size,MSS)的分布,引入信息熵来度量MSS值的分布情况,将MSS值信息熵和帧长序列的标准差作为特征向量,使用支持向量机和随机森林等机器学习算法进行训练和预测。实验结果表明,使用该分类方法进行闭合性检测的准确率超过了96%,可有效识别用于开放代理的VPN隧道。 展开更多
关键词 ipsec vpn 闭合性检测 侧信道 TCP最大分片长度 机器学习
下载PDF
基于IPsec VPN的远程访问服务——云南师范大学与云南省疾控中心隧道连接的建立 被引量:4
2
作者 陈彬 杜陈艳 陈建兵 《云南师范大学学报(自然科学版)》 2021年第6期25-27,共3页
通过对两种VPN技术在安全性、使用方便性及使用场景等特点的分析与比较,结合云南师范大学现有校园网络实际情况,利用校园网出口路由、ACL和免认证等技术,运用IPsec VPN,建立了云南师范大学与云南省疾控中心的隧道连接,实现安全、高效、... 通过对两种VPN技术在安全性、使用方便性及使用场景等特点的分析与比较,结合云南师范大学现有校园网络实际情况,利用校园网出口路由、ACL和免认证等技术,运用IPsec VPN,建立了云南师范大学与云南省疾控中心的隧道连接,实现安全、高效、可靠和简洁的远程访问服务. 展开更多
关键词 ipsec vpn 出口路由 ACL 免认证
下载PDF
NAT&IPSec VPN下VoIP语音业务配置与实现 被引量:1
3
作者 张玲丽 《武汉职业技术学院学报》 2020年第3期112-116,共5页
给出无需专用的IP-PBX,仅利用带有语音功能模块的路由器在IP网上跨网段实现VoIP的配置实例。通过配置NAT实现了私网终端访问公网资源的应用,之后通过配置IPSec VPN实现了私网终端之间互访并互通IP电话的效果。分析了关键配置及保证Qo S... 给出无需专用的IP-PBX,仅利用带有语音功能模块的路由器在IP网上跨网段实现VoIP的配置实例。通过配置NAT实现了私网终端访问公网资源的应用,之后通过配置IPSec VPN实现了私网终端之间互访并互通IP电话的效果。分析了关键配置及保证Qo S的高级配置并验证了业务。 展开更多
关键词 VOIP NAT ipsec vpn 语音路由器
下载PDF
论IPSec VPN和SSL VPN的优劣及适应性 被引量:2
4
作者 丁峰 《电脑知识与技术》 2012年第7X期5088-5091,共4页
主要介绍了VPN的各种发展技术。重点介绍了目前VPN应用中使用比较广泛的两种方式:由站点到站点IPSec VPN和面向web及应用的SSL VPN构建的远程网络安全访问方式。同时针对广泛使用两种VPN方式,就两者之间的优劣分五个方面进行详细的剖析... 主要介绍了VPN的各种发展技术。重点介绍了目前VPN应用中使用比较广泛的两种方式:由站点到站点IPSec VPN和面向web及应用的SSL VPN构建的远程网络安全访问方式。同时针对广泛使用两种VPN方式,就两者之间的优劣分五个方面进行详细的剖析。适当穿插介绍了具体的IPsec VPN和SSL VPN在各种范围内的适用性。 展开更多
关键词 ipsec vpn SSL vpn vpn 虚拟专用网络
下载PDF
基于混合方法的IPSec VPN加密流量识别 被引量:10
5
作者 周益旻 刘方正 王勇 《计算机科学》 CSCD 北大核心 2021年第4期295-302,共8页
文中提出了一种混合方法,将指纹识别与机器学习方法相结合,实现了IPSec VPN加密流量的识别。该方法首先基于负载特征从网络流量中筛选出IPSec VPN流量;接着,基于时间相关的流特征,利用随机森林算法建立了IPSec VPN流量分类模型,通过参... 文中提出了一种混合方法,将指纹识别与机器学习方法相结合,实现了IPSec VPN加密流量的识别。该方法首先基于负载特征从网络流量中筛选出IPSec VPN流量;接着,基于时间相关的流特征,利用随机森林算法建立了IPSec VPN流量分类模型,通过参数优化以及特征选择,整体流量识别的准确率达到了93%。实验结果验证了通过流特征提取的机器学习方法识别IPSec VPN流量的可行性;同时表明了该方法能够有效均衡识别精度与识别速度,达到了高效识别IPSec VPN加密流量的效果。 展开更多
关键词 ipsec vpn 加密流量识别 随机森林 时间相关流特征 参数优化
下载PDF
IPSec VPN技术在一校两地视频会议系统中的应用——以南京铁道职业技术学院为例
6
作者 周钰 《电脑知识与技术(过刊)》 2011年第4X期2684-2685,共2页
该文主要介绍IPSce VPN技术在我院视频会议系统中的应用,解决校区间原有视频会议系统中出现的网络服务质量不高、安全性差等若干问题。
关键词 一校两地 视频会议 ipsec vpn
下载PDF
基于IPSec VPN和多路径传输协议融合的应急通信策略研究 被引量:5
7
作者 颜靖华 侯毅 辛浪 《信息网络安全》 CSCD 北大核心 2022年第2期47-54,共8页
针对应急通信中信息传输手段单一、带宽不足和安全性差等问题,文章采用基于IPSec VPN的4G公网多路聚合传输和多路径传输无线通信关键技术,利用安全聚合网关的多SIM卡无线公网组网,实现了数据流多路径实时传输、低延时聚合和安全加密的... 针对应急通信中信息传输手段单一、带宽不足和安全性差等问题,文章采用基于IPSec VPN的4G公网多路聚合传输和多路径传输无线通信关键技术,利用安全聚合网关的多SIM卡无线公网组网,实现了数据流多路径实时传输、低延时聚合和安全加密的技术融合。将调制解调器中的TCP加速程序移植到卫星安全模块中,实现了卫星通信TCP加速和加密技术的结合,完成安全卫星组网多路径传输。文章采用分层设计思想,可以为新一代应急通信提供安全可靠的多路径无线信道。 展开更多
关键词 ipsec vpn 多路聚合 卫星通信 应急通信
下载PDF
基于多核处理器的IPSec VPN系统安全策略检索研究 被引量:6
8
作者 陈亮 王建 赵勇 《计算机工程与应用》 CSCD 北大核心 2017年第23期67-71,共5页
为满足现代高带宽互联网应用环境中的安全性保障要求,提出了一种基于Tilera GX36多核网络处理平台的IPSec VPN系统结构,利用SDN思想设计了系统控制面和数据面的程序功能模块,实现网络流量安全的灵活控制。针对系统中安全策略检索性能要... 为满足现代高带宽互联网应用环境中的安全性保障要求,提出了一种基于Tilera GX36多核网络处理平台的IPSec VPN系统结构,利用SDN思想设计了系统控制面和数据面的程序功能模块,实现网络流量安全的灵活控制。针对系统中安全策略检索性能要求,提出一种基于Hash的三级安全策略流表存储结构,并以各Tile CPU缓存中的安全关联流表为快速检索数据源设计一种安全策略检索方法。测试结果表明,对于互联网中典型的小包、中包和大包应用场景,该系统均能达到近40 Gb/s的处理性能。 展开更多
关键词 多核网络处理器 Tilera GX36 ipsec vpn 安全策略检索
下载PDF
IPv6校园网环境下IPSec VPN的安全性研究 被引量:9
9
作者 时晨 申普兵 +1 位作者 杨瑾 沈向余 《计算机技术与发展》 2010年第10期167-170,175,共5页
IPv6在安全性上比IPv4有了明显的提高,但不能很好地保证应用层和协议本身的安全性。IPSec是网络层的安全协议标准,它提供了IP层上多种安全服务,其隧道模式为VPN的实现提供了必要的安全保障,VPN也为网关之间的通信提供了安全隧道。通过介... IPv6在安全性上比IPv4有了明显的提高,但不能很好地保证应用层和协议本身的安全性。IPSec是网络层的安全协议标准,它提供了IP层上多种安全服务,其隧道模式为VPN的实现提供了必要的安全保障,VPN也为网关之间的通信提供了安全隧道。通过介绍IPv6校园网研究现状,分析了IPv6带来的安全问题,描述了IPSec网络层安全协议标准以及VPN技术的基本原理,详细阐述了IPSec VPN的优越性以及如何在IPv6校园网中进行安全部署,并指出了可能存在的不足以及进一步改进的方向。 展开更多
关键词 IPV6 校园网 ipsecvpn 安全性
下载PDF
众核网络处理器下IPSec VPN系统设计与实现 被引量:4
10
作者 王建 陈亮 胡康 《西安工程大学学报》 CAS 2016年第2期230-235,共6页
针对网络带宽的不断增加及数据包在网络传输过程中的安全问题,借助众核网络处理器作为硬件平台,设计一种基于IPSec VPN技术的加解密系统,介绍了数据包的获取和负载均衡、数据包的封装格式及加解密方式的设计过程.同时实现了基于Tilera... 针对网络带宽的不断增加及数据包在网络传输过程中的安全问题,借助众核网络处理器作为硬件平台,设计一种基于IPSec VPN技术的加解密系统,介绍了数据包的获取和负载均衡、数据包的封装格式及加解密方式的设计过程.同时实现了基于Tilera众核网络处理器的IPSec VPN系统,满足对数据包的并行处理.实验结果表明,对于不同大小负载的数据包,系统均满足10Gbps的加解密处理能力. 展开更多
关键词 众核处理器 ipsec vpn 网络安全 并行计算
下载PDF
一种新的IPsec VPN的实现方式研究 被引量:6
11
作者 曹利峰 杜学绘 陈性元 《计算机应用与软件》 CSCD 北大核心 2008年第7期66-67,118,共3页
从VPN设备的灵活性、适应性及扩展性等方面着手,提出并设计了不同网络层次上VPN的实现方案,并在比较分析的基础上,采用一体化的设计方法,给出了一种同时支持路由和网桥两种模式的IPsec VPN的实现方案。
关键词 虚拟专用网 IP安全协议 网桥 路由
下载PDF
Netlink消息通信机制的研究和在IPsec VPN中的应用 被引量:3
12
作者 章晓明 杜春燕 陆建德 《微电子学与计算机》 CSCD 北大核心 2007年第2期135-138,共4页
研究了Netlink消息通信模型和在IP服务中的作用,分析了Linux内核中IPsec模块的Netlink消息通信机制。结合应用层密钥管理进程与内核的通信交互,给出在IPsec VPN中的具体设计和实现。通过Netlink机制,IPsec VPN安全网关为不同用户动态创... 研究了Netlink消息通信模型和在IP服务中的作用,分析了Linux内核中IPsec模块的Netlink消息通信机制。结合应用层密钥管理进程与内核的通信交互,给出在IPsec VPN中的具体设计和实现。通过Netlink机制,IPsec VPN安全网关为不同用户动态创建各自的安全通道,高效实现了安全密钥的动态管理。 展开更多
关键词 NETLINK 消息通信 LINUX内核 ipsec vpn
下载PDF
支持可信认证的移动IPSec VPN系统设计 被引量:6
13
作者 王剑 梁灵飞 俞卫华 《计算机工程与设计》 CSCD 北大核心 2013年第7期2342-2347,2352,共7页
基于IPSec协议的移动VPN系统为移动终端的远程接入提供了可行的解决方案,但IPSec协议的普通身份认证没有考虑移动终端系统的完整性和可信性,造成终端安全漏洞,给被接入系统和被访问信息带来安全隐患。针对这个问题,提出支持可信认证的移... 基于IPSec协议的移动VPN系统为移动终端的远程接入提供了可行的解决方案,但IPSec协议的普通身份认证没有考虑移动终端系统的完整性和可信性,造成终端安全漏洞,给被接入系统和被访问信息带来安全隐患。针对这个问题,提出支持可信认证的移动IPSec VPN系统,并给出其系统架构和关键技术。该系统在实现了普通IPSec VPN系统的安全功能之外,增加了多因子与可信证明相结合的复合认证功能、基于信任的动态访问控制功能。并对其进行了原型实现和性能测试及分析,表明了在将时间代价合理控制的前提下,该系统有效确保了终端的可信接入、通信信道中数据传输的安全可靠以及被接入网络的资源安全及应用服务的可用性和可管控性。 展开更多
关键词 移动vpn ipsec协议 可信认证 远程证明 互联网密钥交换
下载PDF
一种基于IPsec VPN的联网信息系统审计方案 被引量:4
14
作者 唐琳 陈兰兰 付达杰 《软件》 2014年第4期97-99,102,共4页
本文根据IPsec VPN的优点、安全技术及其能够实现的功能,结合当前联网信息系统审计的存在的问题,研究了基于IPsec VPN联网信息系统审计,确保数据在网络传输时的安全性、完整性和真实性。
关键词 ipsec vpn 信息系统审计 数据传输
下载PDF
基于Packet Tracer的IPSec VPN实验教学设计 被引量:13
15
作者 仲光苹 刘金明 《实验科学与技术》 2012年第3期51-53,68,共4页
针对当前网络实验教学的要求和特点,提出运用Packet Tracer软件提供的虚拟平台进行仿真实验教学设计,解决当前网络实验室建设中的重要问题。介绍了IPSec VPN的工作原理,重点探讨基于Packet Tracer的IPSec VPN实验教学的设计过程。
关键词 ipsec虚拟专用网 PACKET Tracer模拟软件 实验教学 设计
下载PDF
帧中继环境下IPSec VPN的配置实现 被引量:7
16
作者 陶国芳 张量 《微计算机信息》 北大核心 2006年第03X期134-136,共3页
介绍了VPN的基本概念和应用,并对Ipsec协议作了一个简要的介绍,分析了IPSec协议的安全特点。最后通过一个实例介绍了帧中继广域网环境下端-端的配置实现方法。
关键词 CISCO ipsec vpn 帧中继 路由器
下载PDF
高性能IPSec VPN工程设计与仿真 被引量:9
17
作者 李超凡 刘伟 +1 位作者 吴响 马凯 《实验技术与管理》 CAS 北大核心 2021年第2期73-77,共5页
为提升医院间网络平台的稳定性与安全性,以徐州市某三甲医院网络架构改进为背景,基于MNSS(medical network system simulator)教学实验平台进行医院间高性能IPSec VPN工程仿真设计,为平台储存工程实践案例。仿真实验实现了医院间网络平... 为提升医院间网络平台的稳定性与安全性,以徐州市某三甲医院网络架构改进为背景,基于MNSS(medical network system simulator)教学实验平台进行医院间高性能IPSec VPN工程仿真设计,为平台储存工程实践案例。仿真实验实现了医院间网络平台的高可用性、数据加密与负载均衡,提升了医院网络信息化的运行效能。MNSS通过多元化教学模式与科研形式,提升医工结合的交叉教学体系质量,更好地围绕医学与信息科学进行理论基础与实践应用的前瞻性研究。 展开更多
关键词 MNSS ipsec vpn工程 仿真设计 多元化教学 医工结合
下载PDF
基于IPSec VPN的移动安全系统的设计与实现 被引量:7
18
作者 吴松洋 谭成翔 《计算机应用》 CSCD 北大核心 2007年第9期2197-2199,共3页
为解决移动网络与固定IP网络之间跨网域的VPN安全接入问题,提出并实现了一种新型的基于IPSecVPN的移动安全系统。该系统在基于IPSec协议的虚拟专用网技术和远程访问服务的基础上,建立了一套完善的基于智能卡和X.509证书进行身份认证的机... 为解决移动网络与固定IP网络之间跨网域的VPN安全接入问题,提出并实现了一种新型的基于IPSecVPN的移动安全系统。该系统在基于IPSec协议的虚拟专用网技术和远程访问服务的基础上,建立了一套完善的基于智能卡和X.509证书进行身份认证的机制,并且具有统一的安全信息服务平台。实验结果表明,该系统能够实现固网信息安全无缝地移动扩展。 展开更多
关键词 移动安全 虚拟专用网 ipsec 证书
下载PDF
IPSec VPN安全性漏洞分析及验证 被引量:6
19
作者 周益旻 刘方正 +1 位作者 杜镇宇 张凯 《计算机工程》 CAS CSCD 北大核心 2021年第6期142-151,共10页
网络边界是提供访问服务的主要通道,而IPSec VPN作为网络边界防护中的关键技术,对于保障网络整体安全至关重要。分析IPSec VPN中IKE协议激进模式和OSPF路由选择协议的安全性漏洞,研究三种常规OSPF路由欺骗方式在IPSec VPN中间人攻击中... 网络边界是提供访问服务的主要通道,而IPSec VPN作为网络边界防护中的关键技术,对于保障网络整体安全至关重要。分析IPSec VPN中IKE协议激进模式和OSPF路由选择协议的安全性漏洞,研究三种常规OSPF路由欺骗方式在IPSec VPN中间人攻击中的性能表现,构建IPSec VPN流量劫持模型及攻击数据包,设计IPSec VPN流量劫持算法与KEYMAT密钥获取算法。通过搭建仿真环境并选取双LSA注入路由欺骗攻击方式,实现跨网段IPSec VPN中间人攻击并验证了IPSec VPN协议的脆弱性,该结论对于网络边界设备防护、骨干网络流量保护具有重要作用。 展开更多
关键词 ipsec vpn技术 IKE协议 中间人攻击 OSPF协议 路由欺骗攻击
下载PDF
基于IXP2400网络处理器的IPSec VPN网关设计 被引量:1
20
作者 刘延华 陈国龙 郭文忠 《计算机科学》 CSCD 北大核心 2008年第12期106-108,157,共4页
VPN网关系统在网络安全中有着非常重要的应用。为了解决采用X86 CPU或ASIC平台设计VPN网关所存在的速度或灵活性上的不足,提出了一种采用网络处理器IXP2400的高速IPSec VPN网关设计与实现方案。仿真实验表明,系统达到了千兆级VPN网关要... VPN网关系统在网络安全中有着非常重要的应用。为了解决采用X86 CPU或ASIC平台设计VPN网关所存在的速度或灵活性上的不足,提出了一种采用网络处理器IXP2400的高速IPSec VPN网关设计与实现方案。仿真实验表明,系统达到了千兆级VPN网关要求,为研发高速VPN网关系统提供了一条新途径。 展开更多
关键词 ipsec vpn网关 IXP2400 网络处理器
下载PDF
上一页 1 2 31 下一页 到第
使用帮助 返回顶部