Linux2.6 IPSec分析与VPN网关的研究与实现

被引量 : 0次 | 上传用户:limengwy
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
本文对Linux 2.6内核中的IPSec支持机制进行原创性的深入研究分析,在此基础上,配合自行设计的VPN安全网关管理控制台、安全网关与内核交互模块、IKE模块,提出了一个基于Linux 2.6内核的IPSec VPN安全网关的全面构建方案,设计并实现了IPSec VPN安全网关原型系统。论文的具体研究和实现工作包括如下几个方面: 对Linux 2.6内核IPSec协议的无缝接入,以及AH协议、ESP协议的内核实现进行了原创性的深入分析。 阐述VPN网关设计所需的安全关联、安全策略的结构以及安全关联数据库和安全策略数据库的构建方法。 详细设计VPN网关的消息通信机制。在分析用户进程与内核中IPSec支持机构通信机制的基础上详细设计了与内核IPSec通信的各条消息,设计并实现了对内核消息的监听和处理。 根据IPSec VPN安全网关的需求分析,提出构建方案,设计了VPN安全网关管理控制台模块和安全网关与内核交互模块。 基于以上的分析与设计,实现了一个VPN网关原型系统,并对原型系统进行测试,对测试数据进行了分析。 本文的研究内容来自江苏省自然科学基金资助项目“基于PKI、ECC的高强度VPN安全网关技术与核心系统的研究”(编号BK2004039)
其他文献
本文主要研究了共沉淀工艺对La0.7(Ca0.53Sr0.47)0.3MnO3(LCSMO)多晶的制备及其性质的影响。 我们采用共沉淀法来制备LCSMO多品,并比较了沉淀剂草酸铵和碳酸铵、分散剂油酸
探明油气田二氧化碳腐蚀基础理论,有助于指导石油和天然气生产中对现有油套管材料的优化选择和新材料的开发,制定合理的防腐方案。但迄今为止,油气田二氧化碳腐蚀的基础理论
诚信即诚实守信,是商道之本,是企业最好的竞争手段。开展诚信营销是建立社会主义市场经济体制的客观要求,也是我国企业应对WTO挑战的迫切需要。但目前市场上的诚信缺失现象严
近年来高新技术产业在发达国家得以蓬勃发展,在世界经济中地位越来越重要。然而我国科技成果转化率、高科技产业产值比重低的主要原因之一就是缺乏足够的资金支持。高新技术
目的提高对肾鳞状细胞癌合并膀胱鳞状细胞癌的认识并行文献复习。方法总结我院收治的2例肾鳞状细胞癌合并膀胱鳞状细胞癌的患者,结合文献就其临床表现、转移途径、诊断及治疗
【正】 在资本主义制度下所发展起来的社会化大生产,客观上要求国民经济各部门按比例地、相互协调地发展。但是,生产资料的资本主义私人占有形式,使得这种客观要求,常常要通
<正>2001年12月,中国加入WTO,标志着全球各地的企业迎来了前所未有的中国新商机。时至今日,虽然大部分财富500强企业在中国都设立了分公司或办事处,但随着跨国企业建立并实施
近年来,随着现代信息技术和现代管理技术的发展,计算机网络已经成为企业处理业务、连接内部部门及与外界交流的重要基础设施,极大地提高了企业信息共享与信息交换的能力。但
<正>面对2008、2009年全球金融危机,中国家乐福在消费不振的经济环境下,无论在营业额还是利润方面都以超出预期的增长完成了年度的经营指标。这样亮眼的成绩,人力资源也扮演
目的开展鼠疫疫源地调查,为三峡库区鼠疫防控提供依据。方法采用笼夜法捕鼠,对捕获鼠类及检获蚤类进行鉴定;计算鼠带蚤率和蚤指数。结果共捕获鼠195只,鼠密度为5.13%,其中室