随着国际互联网络的迅猛发展,网络应用的不断丰富,Intenret已经从最初以学术交流为目的而演变为商业行为,网络安全性需求日益增加,高速网络安全保密成为关注的焦点,在安全得到保障的情况下,为了满足网速无限制的追求,高速网络硬件加密设备也必将成为需求热点。另一方面,IPsec协议被广泛的应用于防火墙和安全网关中,但对IPsec协议的处理会大大增加网关的负载,成为千兆网实现的瓶颈。本文便是针对上述现状,研究基于高性能FPGA实现千兆IPsec协议的设计技术。 目前,国外IPsec协议实现已经芯片化,达到几千兆的速率,但是国内产品多以软件实现,速度难以提高。本文采用的基于FPGA的IPsec技术方案,采用硬件实现隧道模式下的IPsec协议,为IP分组及其上层协议数据提供机密性、数据完整性验证以及数据源验证等安全服务。在以VPN为实施方案的基础上,构建了以KDIPsec为设备原型以IPsec协议为出发点的千兆网络系统环境模型,从硬件体系结构到各个模块的划分以及各个模块实现的功能这几个方面描述了KDIPsec实现技术,最后描述了一些关键模块的FPGA设计和和仿真。所有处理模块均在Xilinx公司的FPGA芯片中实现,处理速率超过1Gb/s。
上传时间: 2013-07-03
上传用户:wfl_yy
基于IPsec VPN对应用层协议完全透明的特性,当加密隧道建立之后,就可以实现各种类型的连接。为了解决学校实训设备缺乏和该真实环境难以搭建的问题,利用Packet Tracer 模拟软件仿真我校南北校区的IPsec VPN连接,重点探讨其配置及效果验证的过程。通过实践教学效果突出,达到了预期目的。
上传时间: 2013-10-29
上传用户:小火车啦啦啦
基于IPsec VPN对应用层协议完全透明的特性,当加密隧道建立之后,就可以实现各种类型的连接。为了解决学校实训设备缺乏和该真实环境难以搭建的问题,利用Packet Tracer 模拟软件仿真我校南北校区的IPsec VPN连接,重点探讨其配置及效果验证的过程。通过实践教学效果突出,达到了预期目的。
上传时间: 2013-10-14
上传用户:ayfeixiao
IPsec的中文文档,详细说明IPsec的机制,和IPsec的实现。
上传时间: 2015-01-07
上传用户:vodssv
一本关于IPsec在IPV6中的应用的电子书
上传时间: 2014-09-06
上传用户:wfl_yy
Linux 2.6 内核上配置IPsec VPN 的工具
上传时间: 2015-02-03
上传用户:fxf126@126.com
IPsec very good book
上传时间: 2015-02-05
上传用户:talenthn
IPsec VPN的RFC文档集合: RFC 2401 《Security Architecture for the Internet Protocol》 RFC 2402 《IP Authentication Header》 RFC 2406 《IP Encapsulating Security Payload (ESP)》 RFC 2407 《The Internet IP Security Domain of Interpretation for ISAKMP》 RFC 2408 《Internet Security Association and Key Management Protocol (ISAKMP)》 RFC 2409 《The Internet Key Exchange (IKE)》 RFC 3947 《Negotiation of NAT-Traversal in the IKE》 RFC 3948 《UDP Encapsulation of IPsec ESP Packets》
标签: RFC Architecture Internet Protocol
上传时间: 2015-04-21
上传用户:hebmuljb
IPsec vpn,支持nat,证书认证,aes算法,DPD,功能比较齐全
上传时间: 2015-06-04
上传用户:woshini123456
IPsec 编程 IPsec 编程 IPsec 编程
上传时间: 2013-12-18
上传用户:youmo81