搜索结果: 1-11 共查到“计算机系统结构 IPSec”相关记录11条 . 查询时间(0.156 秒)
基于IPSec网络协议的VPN测试系统
信息安全 IPSec协议 VPN测试系统
2010/1/28
针对基于IPSec协议的VPN产品的测试问题，设计并实现一个面向基于IPSec协议的运行在Linux上的VPN测试系统。介绍IPSec协议和体系结构，对IPSec协议工作原理进行分析，给出面向IPSec协议VPN测试系统的设计与实现。实验结果表明，该测试方法有效、可行。
基于多核的IPSec并行处理技术研究与实现
IPSec协议 协议并行处理 多核
2009/8/12
IPSec VPN网关需要进行大量加解密运算，对网络传输带宽产生较大影响。该文提出基于多核处理器的IPSec协议并行处理模型，将IPSec网络报文调度到多个处理器单元上运行，从而提高传输带宽。在Linux操作系统上对该模型进行具体实现，经过测试，在双核处理器上，IPSec VPN网关获得了接近倍速的性能提升。
针对现有 IPSec VPN 系统在效率和可靠性方面存在的问题，提出并改进了一种基于Linux最新内核平台的 IPSec VPN网关系统。给出Linux 的XFRM 框架结构和函数调用结构的表述，其中包括XFRM框架模块与内核中IPSec进入外出处理的交互结合和VPN 网关安全隧道的构建，利用 XFRM 框架实现 IP 层处理和IPSec 处理。对新系统进行了仿真实现与性能评价，结果表明，它是可行...
IPSec网关的一种分布式配置方法
IPSec配置 分布式 策略冲突与消解
2009/7/24
IPSec协议的一种应用模式是采用IPSec网关间隔各个网络段，通过网关的策略配置，实现安全通信需求。然而，交叉的IPSec策略可能导致信息回流，引发策略冲突，破坏安全需求。提出IPSec网关的一种基于多agent系统的配置方法，自动分布式生成无冲突的IPSec策略集，可以避免集中式生成方法单点失效的弱点。模拟实验验证了这种方法的可行性。
带冗余策略的分布式IPSec网关配置
安全策略 分布式配置 冗余策略
2009/7/23
IPSec协议的一种实现模式是采用IPSec网关间隔各个网络段，通过网关的策略配置，满足安全通信需求。然而，策略交叉会导致破坏安全需求的信息回流，拆分策略是避免信息回流的有效方法，但拆分过细，会引发额外的密码计算。提出一种带冗余策略的IPSec网关的分布式配置方法，在自动分布式生成无冲突的IPSec策略集基础上，引入冗余策略以减少IPSec网关的密码计算负荷。模拟实验验证了这种方法的可行性。
利用SPINAT技术在覆盖路由中应用IPSec
覆盖路由 IPSec SPINAT
2009/7/1
覆盖路由定义了一种新的逻辑协议层，它对IP地址转换的要求与NAT（Network Address Translation）原理非常相似，因此存在IPSec穿越覆盖路由器的问题。给出了利用SPINAT（SPI multiplexed NAT）技术将IPSec应用于覆盖路由的方法，并进行了性能分析。
IPSec安全策略形式化技术的研究
网络安全 形式化模型 有序两元判定图表
2009/5/13
IPSec安全策略配置是一项复杂和易出错的工作。为解决这问题，提出了通过有序两元判定图表(OBDD)提供全面的IPSec安全策略冲突识别和分类的通用架构模型，并基于该架构模型，开发了一组在通用IPSec策略配置过程中发现策略内部的冲突问题的技术。实验测试证明了该架构模型和技术在发现和解决策略冲突问题的有效性。
IPSec穿越NAT多用户的一种实现方案
因特网安全协议 UDP封装 虚拟专用网
2009/5/13
网络安全协议（IPSec）和网络地址翻译(NAT)是当前的热点技术，得到广泛的应用。然而IPSec和NAT之间的冲突一直存在，为了解决二者之间的冲突，Ari Huttunen提出了用UDP封装IPsec ESP 包，但是这个方案对NAT后多用户接入留下了两种待解决的情况。最近，潘提出了IPSec穿越NAT多用户的解决方案，但是在性能上考虑得不太充分，该文在潘的基础上提出了改进思想，使得在很好地支持...
IPSec协议实现及其现状分析
IPSec BITW OS集成
2009/5/13
IPSec协议是IETF开发的一组用来保障TCP/IP网络上数据安全传输的协议套件，目前存在多种不同的软件实现与硬件实现方案。该文对这些实现方案进行了综合分析，从安全性、实现复杂度、平台无关性等方面进行比较，并且对IPSec实现的未来作了展望。
阐述了传统的IPsec体系结构性能上的不足之处，提出了一种基于CompactPCI的多机多卡(加密卡)的IPSec并行体系结构。在分析了CompactPCI的并行体系结构、多卡并行加密算法和多机并行负载均衡算法的基础上，给出了IPSec并行体系结构在CompactPCI上的一个实现方案。最后讨论并分析了使用IPSec并行体系结构传输数据时的性能。