IPsec加密数据流与防火墙过滤模式兼容问题

来源 :华中科技大学学报(自然科学版) | 被引量 : 0次 | 上传用户：ch101732

【摘要】

：

对适用于IPv6网络的包过滤防火墙的分组过滤模式与IPsec加密数据流之间的兼容性问题进行了分析 .针对网关防火墙不能对抗大量已取得了目标主机部分信任的“伪信任”主机所发

【作者】

：

唐璐赵宏

【机构】

：

东北大学软件中心

【出处】

：

华中科技大学学报(自然科学版)

【发表日期】

：

2003年S1期

【关键词】

：

IPSEC协议包过滤防火墙伪信任主机端口通告选项 IPsec packet filter firewall fake trust host port an

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

对适用于IPv6网络的包过滤防火墙的分组过滤模式与IPsec加密数据流之间的兼容性问题进行了分析 .针对网关防火墙不能对抗大量已取得了目标主机部分信任的“伪信任”主机所发出的具有攻击性的加密数据包 ,为IPv6逐跳选项扩展报头定义了一种新的选项———端口通告 ,有效地使网关防火墙能够对加密数据流进行分组过滤 ,并分析了亟待解决的问题

其他文献

论科技文献资源对众创空间发展的支撑作用

科技文献是记录科学技术知识或信息的载体，是支撑科技进步和技术创新的重要基础资源。本文以贵州省产业创新科技文献服务平台为例，探讨在大众创新、万众创业背景下，如何发挥科技

期刊

科技文献支撑作用空间发展文献资源科学技术知识技术创新科技进步服务平台

200MW机组调节系统改造

针对吉林热电厂10号机调节系统迟缓率大、运行不稳定、负荷摆动大、安全性能差等诸多因素，对10号机调节系统进行改造。改造后的调节系统为EH抗燃油控制的电调系统。经过了半年

期刊

调节系统EH抗燃油

单模激光场幅的新方程

在考虑加性噪声和乘性噪声的实部与虚部之间关联的情况下，研究了白增益噪声模型和白饱和损失模型，发现其场幅方程和周相方程均脱耦，且场幅方程都出现了相同的新颖项，因此可将单模

期刊

单模激光激光锁相场幅新方程singlemode laser phase lock the new equation of amplitude

汽轮机抽汽调压装置旋转隔板和压力匹配器热力性能分析

分析了压力匹配器和传统调压装置—旋转隔板的热力性能,给出了300MW和600MW机组利用压力匹配器调压的经济供热量。

期刊

汽轮机抽汽旋转隔板压力匹配器分析等效焓降

一个高效的受限盲签名协议

受限盲签名协议用于电子现金协议中,其目的是为了能用'发现'的方法来发现重复花费.提出了一个受限盲签名协议,与目前最高效的Brands受限盲签名协议相比较,其限制性更

期刊

受限盲签名协议电子商务电子现金协议电子支付系统盲变换网络安全模幂运算electronic business ecash electronic pa

浅谈预算管理在油田科研单位中的应用

随着国家经济体制改革进程的推进,国家企业经济活动要遵循国际惯例和规则,要求财务管理体系、制度和方式方法相应进行重大变革。特别是油田企业重组改制,油气开发生产单位进

期刊

预算管理财务管理体系企业经济活动科研单位股份制公司油气开发成本控制中心企业重组改制增储上产企业经营

SARS冠状病毒M蛋白全长基因的克隆、表达与纯化

目的克隆SARS冠状病毒M蛋白基因编码序列, 构建原核重组表达质粒pET23a-M, 并在大肠杆菌BL21(DE3)中进行表达、纯化.表达产物用Western Blot检测其抗原性.方法 RT-PCR 扩增M

期刊

SARSM蛋白基因表达蛋白纯化免疫印迹SARS membrane protein gene expression protein purificati

前体和诱导子对紫杉醇合成影响的优化研究

用响应面方法对红豆杉细胞培养生产紫杉醇的几种前体及诱导子进行了优化，首先，用部分因素实验对苯丙氨酸，脱落酸，硝酸银，苯甲酸钠，醋酸钠，壳聚糖，甘氨酸对紫杉醇含量的影响进行评价，并

期刊

紫杉醇前体诱导子响应面方法优化抗癌药taxol precursors elicitors response surface method optim

流化床颗粒层过滤器过滤元件阻力模型

基于流体流动的连续性原理,在达西定理(Darcy's law)的基础上,建立了新型流化床颗粒层过滤器过滤元件阻力的通用分析模型,并在各元件气流流动和滤饼形成均匀等条件下,建

期刊

流化床颗粒层过滤器内置过滤元件阻力模型达西定理基本阻力附加阻力流体流动连续性原理fluidized-bed granulare filter i

初中数学多元化教学模式探索研究

多元化的教学模式的主要目的是激活学生对于初中数学这门学科的学习兴趣,增加学生在数学思维中的宽度和广度。本文从初中数学出发,针对多元化的教学模式展开详细阐述,其中包

期刊

多元化教学多媒体教学生活情景教学互动式教学

IPsec加密数据流与防火墙过滤模式兼容问题

与本文相关的学术论文