一种IPv6环境下面向Linux内核包过滤机制的混合模式IPSec-VPN实现

来源 :小型微型计算机系统 | 被引量 : 0次 | 上传用户：a351200

【摘要】

：

随着IPv6协议带来网络地址的增长和智能网络设备的发展，各种专有网络同外界设备，特别是具有单独地址的个人设备的互联成为网络互连中的重要应用场景，保证其安全性和可控性成为考

【作者】

：

沈燕然张青山王新薛向阳

【机构】

：

复旦大学计算机科学与工程系媒体计算与Web智能实验室,上海贝尔-阿尔卡特公司研发与创新部

【出处】

：

小型微型计算机系统

【发表日期】

：

2008年5期

【关键词】

：

IPv6 VPN IPSEC LINUX内核混合模式 LAN-to-LAN 远程访问IPSec实现包过滤 hook机制 IPv 6 VPN IPSec

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

随着IPv6协议带来网络地址的增长和智能网络设备的发展，各种专有网络同外界设备，特别是具有单独地址的个人设备的互联成为网络互连中的重要应用场景，保证其安全性和可控性成为考虑的主要因素．IPSec-VPN是当下主流的专用网络安全通信技术，但存在安全控制粒度不灵活，支持的网络拓扑结构不灵活等问题．本文提出一种新的IPSec包封装模式-混合模式，并给出基于Linux内核包过滤机制的混合模式IPSec VPN的设计与实现．该方案能支持LAN-to-LAN环境和远程访问IPSec VPN环境下的安全通信并实现网关对

其他文献

异构实时多处理器系统的动态调度算法研究

实时多处理器系统的动态调度算法一直是实时系统中的重要研究课题，根据异构实时多处理器的特点，提出了一种新的异构实时动态调度算法P-IEFT，该算法采用了一个新的处理器分配策略

期刊

异构多处理器实时系统动态调度heterogeneous multiprocessors systems real-time systems dyn

初探“互联网+”时代下传统商业模式重构与发展

“互联网+”的出现和发展，对传统商业模式产生了很大的影响，改变了其创造价值的逻辑以及协调商业资源的方式，推动了传统企业的创新发展，以不断适应变化的时代。本文针对“互联网+

期刊

“互联网+”传统商业模式重构发展

学生我的天使

那一幕发生在去年的冬天. 课,上得正有劲头,时而激情飞扬,时而深思熟虑,师生在互动中全然忘记了时间的流逝.教室犹如苍穹下空旷的草原,眼底下哪有学生,他们尽是草原上一群寻

期刊

学生激情飞扬草原阳光眼底青草教育教室互动羔羊冬天

浅析加强公立医院经济管理的方法措施

经济管理是公立医院经营、管理中较为主要的成分，是反映医院经济效益的重要指标。在新医改逐渐实施的现阶段，对公立医院的经济管理提出相对较多要求，故如何强化公立医院的经济管

期刊

公立医院经济管理方法措施

符号序列间的LZ复杂性距离及其应用

在符号序列LZ复杂性的计算原理上，提出了序列间条件LZ复杂性的概念．基于条件LZ复杂性，定义了一个非空序列间的LZ复杂性距离并证明了该距离满足距离测度的4个基本性质．将LZ复杂性

期刊

序列复杂性条件LZ复杂性LZ复杂性距离计算语言学生物信息学sequence complexity conditional LZ complexit

一种IPv6环境下面向Linux内核包过滤机制的混合模式IPSec-VPN实现

其他学术论文