基于IPSec的VPN的设计与实现

来源 :四川大学 | 被引量 : 0次 | 上传用户:jianghai9
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
该文设计和实现了一个基于VPN的网络安全设备--RSIP隧道机.具体来说,该文的工作有:◆仔细分析了IPSec在Linux操作系统中的实现--约5万行源代码,以及Linux操作系统中网络实现的部分源代码,在此基础上设计和实现了一个网络安全设备--RSIP隧道机,它可以提供数据加密、身份认证、数据源确认等等安全功能,通过它建立加密/认证隧道,在互联网等公共或内部网络上安全传递信息.◆提出了一种自动协商、添加隧道配置信息的机制,大大改进了原来的隧道添加效率.◆特制RSIP隧道机的专用Linux操作系统,并且为了更好地保证它的安全性,使用DOC硬盘作为它的硬件平台.◆设计并实现了一个灵活、方便的配置工具.该RSIP隧道机系统提供客户端访问控制机制,客户端是可在Windows操作系统下运行的配置程序,通过它对RSIP隧道机进行配置和管理操作,从而降低配置难度,减少配置出错的可能性,提高整个RSIP隧道机的安全性.◆综合利用RSIP、防火墙等技术,为四川省财政网建设了一种安全模型,充分证明了RSIP隧道机的实用性和有效性.
其他文献
实时系统是指那些严格要求对外部的输入及时做出回应的系统.由于许多实时系统是高安全性系统,所以近几十年来,实时系统的模型验证已经成为研究热点之一.我们需要检验实时系统
针对不确定数据流聚类的特点,为改善数据流聚类的精确性,提出一种新的聚类算法——UDStream。此算法采用双时间框架,使用密度的方法为数据点聚类;采用时间窗口体现数据流的实时
该文介绍了作者如何将面向对象的技术及设计模式思想应用于制图综合软件设计.使用工厂类的技术思想隐蔽地图数据的实现细节;使用算法类模板抽象了综合流程;使用函数类策略隐
该文主要研究了MPEG-1/2码流到MPEG-4码流的转换,包括MPEG-1/2码流的解码,MPEG-4视音频码流的编码,及编码后生砀MPEG-4视音频码流的合成.该文首先详细分析了MPEG-1/2标准及其
随着Web计算方式的普及,为延长既存信息系统的生命期,很多既存信息系统开始转换到基于Intement的平台上进行计算,和这种转换相关的软件工程过程称为Web再工程。Web再工程具有一
本论文是作者研究开发基于Windows的分布式应用系统的总结。本论文的目的在于试图应用现代的软件开发模式尤其是基于Windows的软件开发技术,为提高分布式应用系统软件的开发效
学位
该文所依托的课题是吉林伍陆柒捌股份有限公司所开发的民办高校远程教学系统的一部分.系统以P2P(Peer-to-peer)模式构建,核心代码部分以Visual C++为开发平台.在技术上,突破
该论文结合智能规划与机器学习技术,提出一种集成规划和学习的结构,并基于Internet实现一个具有学习能力的智能教学规划代理(ITPAL).ITPAL是一个以Internet为媒介,利用Internet
我们在“九五”期间,设计研制了空间信息共享平台SISP,在最新的SISP3.0版本中,空间数据库服务器实现了一套完整的面向实体及其相互关系的空间数据模型及其相应的组织结构、在