路由器中IPSec的研究与实现

来源 :北京交通大学 | 被引量 : 0次 | 上传用户:chao_huang
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着Internet在全世界的普及,在加强人们沟通的同时,也暴露出了严重的安全隐患,于是网络安全也就自然越来越引起人们的关注.而现在广泛使用的IPv4协议,最初并没有考虑到安全性,随着安全问题的日益突出,新一代网络安全标准IPSec(IP Security)应运而生.IPSec是IETF为保证IP层机密性、完整性、可认证性而制定的一个开放的安全标准框架,它是一组网络安全协议的集合.文中对IPSec协议体系进行了阐述.路由器作为IP网络的核心设备,在网络互联中的地位举足轻重.要想保护网络安全,就必须把好路由器这一关.因此,路由器的安全措施势在必行.经过几年的研究与实践,2002年5月,实验室正式启动国家"863"重点项目-"高性能IPv6路由器协议栈软件".IPSec作为网络层的安全协议,成为路由器协议栈软件中的一分子.在自主开发的路由器协议栈软件上实现IPSec,正是该论文构建的基础.我们在论文中给出了路由器的软件功能结构,提出将IPSec作为一个协议功能软件来实现的设计思想,并选择实时嵌入式操作系统作为路由器实施的软件平台:推出了基于IPSec协议的安全路由器构架,针对VxWorks和实时Linux这两种操作系统,分别给出在IPv4和IPv6双协议栈下IPSec的具体实施方案,并分模块重点介绍了VxWorks下IPSec实现的细节问题.最后是对所实现系统的调试与测试结果,针对路由器中IPSec实现的不足之处,给出改进建议并提出发展方向.
其他文献
目的::探讨中西医结合治疗胃肠道肿瘤临床效果.方法:选择2014年3月-2016年3月期间我院收治的胃肠道肿瘤患者120例为研究对象,随机分为观察组和对照组,每组60例患者,对照组患者采用奥
目的::研究并探讨补肾调肝法治疗围绝经期综合征的临床疗效.方法:选取2013年1月~2015年12月我院收治的100例围绝经期综合征患者随机分为两组,每组各50例.对照组实施情志疏导,观察
目的::分析补肺防喘汤治疗肺气虚型慢性阻塞性肺疾病(COPD)稳定期的临床疗效;方法:随机将50例肺气虚型慢性阻塞性肺病稳定期患者分成两组,25例对照组患者采用常规综合治疗,25例实
交分复用多址接入(Interleave Division Multiple Access,IDMA)在不但继承了码分多址接入(Code Division MultipleAccess,CDMA)的抗衰落、抗窄带干扰能力强的优势,而且其抵抗多址干
在光纤通信飞速发展和多媒体应用日益普及的今天,网络协议处理作为Internet的核心,如何适应网络宽带化和高速化的要求,是一个亟待研究的课题.该文首先阐述了网络协议的分层结
目的::回顾性总结巨大纵隔肿瘤的诊断要点及外科治疗.方法:回顾性分析我院2012年1月至2016年1月期间手术治疗各类巨大纵膈肿瘤10例,其中男4例,女6例,年龄57.3岁(41-75岁),肿瘤完整
目的::探析对乙酰氨基酚与布洛芬对于缓解小儿扁桃体术后疼痛的临床效果.方法:选择2013年6月-2014年6月期间我院收治的行扁桃体手术患儿60例为研究对象,随机分为两组,其中给予对照
跳频技术是常用的一种扩频技术,具有较好的抗干扰性能。但是当干扰与跳频信号频率相同时,仍会形成干扰。自适应天线利用数字信号处理技术,产生空间定向波束,使天线主波束对准期望
NDN(Named Data Networking)作为未来网络研究的一个方向,受到了越来越多人的关注,而CCN作为NDN的一个实例,也迅速成为了研究热点。在CCN中,网络中的一切都被看成是信息,整个网络是
目的::探究双源 CT对下肢动脉阻塞性疾病的诊断准确性.方法:选择在本院就诊的36例下肢动脉阻塞性疾病患者作为研究对象,所有患者均给予双源CT血管成像检查(即DSCTA检查),并对比数