基于Linux2.6内核的IPSec实现研究

来源 :计算机安全 | 被引量 : 0次 | 上传用户:zxpwode10
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
研究了Linux2.6内核中的IPSec整体实现,分析了内核与用户空间的交互机制PF_KEY套接口,详细解析了Linux2.6内核对IPSec的支持机制,最终通过具体应用实例实现了IPSec的功能,并给出了IPSec未来的扩展方向。
其他文献
随着地理信息系统和网络技术的发展,空间数据的处理正深入到各个专业应用领域。分布式地理信息系统是当前GIS领域的一个发展方向。该文研究的重点是探讨通过组件技术构造分布式三维地理信息系统的方法,以及在此基础之上如何给用户提供一种简单方便的应用模式。最后,基于COM+机制,采用多线程技术实现了一个DGIS三维演示系统(ThreeDem),并进行了模拟应用。
针对目前小波域内多聚焦图像融合所存在的问题,提出一种基于M带小波变换的图像融合方案。由于M带小波变换域在能量紧致性和方向选择性等方面都比传统二带小波更有优势,综合考虑图像在M带小波变换域的多尺度和多方向性信息以及局部区域的相关特性,提出了一种新的小波域图像融合策略——基于多子带联合窗口特性的图像融合。仿真实验分析表明,该文算法的结果不论在视觉效果还是在信息量指标方面都优于传统的二带小波。
在对比传统的入侵检测系统模型的基础上,通过分析检测模式匹配的特征方法与协议分析相互结合,构建了一种基于协议分析的入侵检测模型,并且从软件方面设计了该模型。最后通过对该模型的软件测试与分析,证明了基于协议分析的入侵检测系统的模型具有较少的计算量,避免了对内容的比较而产生的误报,从而提高系统的效率。另外,由于协议格式定义只与协议相关,与网络的结构、类型无关,所以该模型具有很广泛的适用性。
SaaS软件服务模式通过将离散的软件买断模式转化为集中的软件租用模式,使用者可以根据自己的业务特点和需要灵活地定制数据库的相关功能。同时,中间件的发展为SaaS模式提供了新的思路,它能有效地屏蔽对不同数据库系统的访问方法和用户接口,为用户提供一个访问异构平台的分布式数据库的公共接口。以SaaS软件服务模式下智能表单管理平台为研究对象,给出了基于SaaS的XML数据库中间件系统设计方案。系统主要由系
根据神经外科专科性强的特点,在临床实践教学中,指导学生以理论结合实际,建立合理的诊断思维程序,提高学生的临床思维能力和解决问题的能力,调动学生的主动思维,指导学生将临床实际
孙坚不因得玺而帝,反因得玺而死。说经典历久弥新也好,或者是历史总是相似也罢,虽然这句三国智慧上月就已经被我借用过一次,怎奈自知笔力有限,于是只好再次请出救急。因为卡
针对当前人才安全所面临的问题.提出人才安全决策支持系统的体系模型;在人才安全决策支持系统中应用Web Services技术,建立与模型管理系统、数据库(知识库)系统、数据仓库系统相
运用灰关联分析法对来源不同的33份冬瓜材料的11个产量相关性状进行了灰关联度分析,结果表明:决定产量的关键因素是单瓜重、瓜形指数、瓜长和瓜肉厚;决定单瓜重的关键因素是
随着SHA-1漏洞被发现,对新的HASH算法的需求日渐突出。NIST专门对此召开两次研讨会,并举办了新算法征集活动,旨在发展新的HASH函数。该文对有关活动进行了综述,特别是对新算法的质量要求进行了分析。
全球嵌入式及移动应用软件领导厂商风河(Wind Pdver)与开发测试解决方案的全球领导供应商Coverity,近日宣布双方已携手合作,Coverity针对软件安全性的开发测试平台将与风河的嵌入