网络层安全的设计和实现的研究

来源 :中国科学院软件研究所 | 被引量 : 0次 | 上传用户:liuzhenguo_09
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
该论文主要论述在IPv4协议中加入网络层安全机制.在论文中,分析了安全机制在网络各层的实现代价,并着重分析了在网络层实现相应安全机制的可行性;然后提出了一种可移植性、开放性、和设备无关性良好的设计思路,并描述了在一个具体操作系统上修改核心网络层、实现网络层安全的过程.该文共分五章来讨论对网络层安全的研究和实现.第一章分析了安全问题在网络发展中的地位,指出了在网络各层实现安全机制的可行性、必要性.第二章主要是分析在网络层实现安全机制的解决方案,和IETF制定的网络层安全标准.在第三章中阐述了在Linux上实现网络层安全的设计和实现,它由IPSec虚拟网络设备模块、IPSec核心控制界面模块、IPSec核心安全策略模块、加密算法模块、认证算法模块、IPSec调试模块以及外部IPSec管理程序模块构成.最后,阐述了对这种实现的结构和性能分析.第四章主要是描述了网络层安全的一个具体应用实例,即在ISDN-Internet网间互联设备上实现网络层安全,以实现VPN技术的实例.然后对这种实现作了性能分析.第五章重点是对在网络层实现安全机制的总结,指出了改进和未来的发展方向.第六章是结束语.
其他文献
以ICC为标准的彩色管理技术采用设备无关的色彩空间PCS为中介,建立每一个设备的设备色彩空间与PCS的相互转换,这样任何两个设备的色彩空间都可以通过PCS相互转换,从而可以在
近年来,随着移动终端功能的逐渐增强、移动互联网的逐步形成和完善,基于位置的服务得到了迅猛的发展。为了满足移动系统设计和科学研究的需要,大量的位置路径信息被收集并且
本论文主要讲述了关系型数据库技术和面向对象程序设计方法在单粒子效应中的应用。 本论文第一部分介绍一些和本系统的开发与应用有关的背景知识和理论基础,包括单粒子效应
为了加快敏捷虚拟企业的建立过程,研究人员开发了支持敏捷虚拟企业建模的工具系统MOTAVEV.在敏捷虚拟企业的建立过程中,会遇到许多问题需要决策,如伙伴选择问题、风险/利益分
该论文结合客户服务中心课题,比较详细地阐述了客户服务中心平台产品--iCALL系统体系结构层中Windows平台部分的设计思路和实现方法,着重解决了平台间TCP互连、应用报文的透
该系统的实现是为了解把Email从服务器取到客户端的安全性问题.由于Email的安全问题存在着多个方面,所以该文在绪论中首先对Email的安全问题进行了总结,并指出了每一类问题目
该文对群机系统上的任务调度进行了系统的研究.任务高度问题就是指如何把一组任务分配给处理机去执行,获得最短的执行时间.由于它的一般形式和几种受限形式都是NP完全问题,所
该文在综述了人体生物特征识别系统的基础上,对面向中医诊断的自动舌像处理系统做了研究,并对其中部分功能的实现进行分析和试验.该文重点论述了舌像库的建立,舌苔的分割以及
无线自组网是一个无中心自组织的临时多跳无线网络。与传统的无线网络相比,无线自组网不需要固定基础设施的支持,可以随时随地动态部署,为军事通信、灾难恢复等需要临时通信
塞拉利昂和平学校(Sierra Leone School of Peace)是塞拉里昂一所著名的国立中学。自1990年以来,每学期新生入学人数逐年增加,而且近年来出现大幅度增长趋势。由于学生人数的过