【摘 要】
：
对于构建VPN系统来说,网络隧道(Tunnelling)协议是关键技术.当前隧道协议主要有两种:链路层隧道协议和网络层隧道协议.从安全的角度分析,链路层隧道提供的主要安全功能是基于
【机 构】
：
中国科学院信息安全工程中心,北京中科安胜信息技术有限公司
论文部分内容阅读
对于构建VPN系统来说,网络隧道(Tunnelling)协议是关键技术.当前隧道协议主要有两种:链路层隧道协议和网络层隧道协议.从安全的角度分析,链路层隧道提供的主要安全功能是基于用户和连接的认证,而网络层隧道还提供了数据加密的功能.要提供一个完整的VPN,即一方面该VPN支持点对点接入,提供多协议封装;另一方面需要提供包括认证和加密的功能.所以,L2TP协议和IPSec协议的结合使用成为研究和实现的热点,本文研究和探讨了基于IPSec协议和L2TP协议隧道的原理,并且提出了基于L2TP和IPSec结合使
其他文献
目的通过对某大口径火炮闭舱射击时舱室内一氧化碳的测试,结果参照国军标的限值要求进行分析,并探讨一氧化碳产生的原因、浓度的影响因素以及对人体的危害。方法某大口径火炮
外泌体是有核细胞内的多囊泡体在与质膜融合时被分泌到细胞外的膜状小泡,其携带了多种蛋白质、脂质、mRNA、microRNA、以及DNA片段并且可将这些信号分子传递给其他细胞从而改
研究了活化煤矸石-氢氧化钙体系的水化热、水化产物成分以及活化煤矸石水泥体系的水化过程、水化产物的微结构，结果表明，在石膏的激发下，活化煤矸石能够发生二次水化，与Ca（OH）2反应
本文针对PIX防火墙,讨论如何设置网络地址转换问题,并通过四个网络配置实例阐明如何配置PIX防火墙的网络地址转换.
对分课堂是起源于中国本土的教学模式,经过几年实践取得了一定的成效,其科学的认知资源管理是提高教学成效的关键。对分课堂的认知资源管理包括两方面,一是基于脑科学的人脑
随着金融体制改革的不断深化,金融行业竞争的日趋激烈,各家银行不断推出新的业务和服务,随之而来的纸张单据的数量和种类不断增多,而现在多数银行还在延用传统的方法,单据在
灵活、安全地共享虚拟组织内的资源是虚拟组织的目的之一,也是需要研究的重要课题之一.本文提出了一种新的授权模型,即基于角色证书和策略的信任管理机制,来解决虚拟组织中的
近年来,随着网络技术及应用的发展,对中间件的需求也日益增多.虽然有很多成熟的分布式中间件技术,例如CORBA,但其过于复杂而且存在缺陷,很难满足企业应用的需求.因此,基于构