【摘 要】
：
该文提出在Linux上实现基于IP层的VPN的方法,其基本思想是对IP层的网络流量进行加密和验证来保护在公共网络上传输的私有信息的完整性、机密性和可用性.首先简要分析IPSec协
论文部分内容阅读
该文提出在Linux上实现基于IP层的VPN的方法,其基本思想是对IP层的网络流量进行加密和验证来保护在公共网络上传输的私有信息的完整性、机密性和可用性.首先简要分析IPSec协议族(包括AH和ESP)和IKE协议:AH对IP报文进行HASH运算,以保证信息的完整性;ESP对IP报文进行加密运算,以防止信息泄漏.IKE协议规定了密钥管理和分发的流程与格式,在IPSec协议中,它用来判别协商双方的身份,并协商IPSec所采用的变换算法和密钥.接着从数据结构和功能划分来阐述系统的具体实现,并介绍了系统的使用和测试方法.为了提高系统的可用性和可管理性,最后还提出了几个辅助模块的设计.针对VPN系统的计费的特殊性,提出了基于SNMP的VPN网关的计费系统设计;为了保证服务质量,提出基于RSVP和硬件加密的解决思路.
其他文献
该文的主要研究内容包括:如何在分布式多媒体数据库系统DM2的基础上构建一个异构数据库管理系统,实现与流行关系数据库的互操作功能;如何在DM2上实现各种注行的异构数据库互
随着我国航天事业的不断发展,对地面系统的要求越来越高,要求缩短地面系统的研制建设周期,提高地面系统的可靠性。为了更快更好地研制地面系统,需要消息中间件的支撑,以此保
文章基于作者在学习和科研中的实际经历,介绍了Microsoft的组件技术的各个方面,并以COM和Automation为核心,紧密结合飞腾排版软件,介绍了基于其上的开发与实际应用,具有很强
该文提出了一种基于数据驱动的软件开发模型(data-driven based sftware development model--DDSD).其目的在于改善纯粹快速原型法的一些固有缺陷.该文首先介绍了课题研
True Type字体技术是广泛应用于桌面出版(DTP)系统中的曲线轮廓字技术.它具有字库占用存储空间小、还原速度快、字形描述质量高、易于进行各种几何变换等特点.曲线汉字的光栅
该文根据现代信息社会普及磁盘阵列的迫切要求,针对小型工作站及PC机,以美国SYMBIOS公司的SYM53C875 PCI-SCSI I/O处理器为核心,设计并开发成功了PCI-SCSI磁盘阵列适配器;
传统C/S结构中缺乏服务的概念,多级分布C/S结构中缺乏服务管理机制.为弥补上述两结构的不足.该文提出了一种服务管理模型-基于交易员的服务管理模型TBSMM(Trader-Based Serv
数据挖掘技术是解决当前社会“数据丰富而知识贫乏”问题的有效途径。数据挖掘任务种类很多，其中关联规则挖掘是目前研究和应用最广泛的课题之一。 关联规则挖掘的任务是在
该文对软件体系结构(Software Architecture)进行了较深入的研究和分析,包括体系结构的概念及它在软件设计中的位置、体系结构的风格分类、如何从不同角度描述软件体系的结构
该文围绕DM2上数据仓库的实现问题展开了讨论,主要研究了监控器和集成处理器的实现问题.文章首先介绍了数据仓库的产生与发展概况,然后介绍了DM2上数据仓库的体系结构,紧接着