基于IPSec和IKE的安全网络系统的设计和实现
为了保证网络数据传输的安全性,本系统是在TCP/IP协议栈中的网络层和链路层之间插入一个安全层.该安全层提供了IPSec协议的安全服务,它包括:IP包保密服务,IP数据源鉴别服务,IP完整性检查服务,IP包抗重播服务攻击.这些服务提供对IP和IP上层协议的安全保护.在应用层还实现密钥管理和交换(IKE)的应用服务.实现的系统已构成了一个基于IPSec和IKE协议,有自主版权既经济又实用的虚拟专用网(VPN)安全网络传输系统.
IP层安全 IPSec协议 认证 加密 IKE协议 VPN 网络安全
张峰 叶澄清
浙江大学计算机科学技术学院(杭州)
国内会议
秦皇岛
中文
231-237
2002-08-22(万方平台首次上网日期,不代表论文的发表时间)