思科 ASA-VPN配置完整版 由于在某些环境下，通过Internet连接的远程网络之间，双方需要直接使用对方私有IP地址来互访，而私有IP网段是不能传递到Internet上进行路由的，在数据包封装为私有IP发到Internet之后，由于Internet的路由器没有私有IP网段，所以最终数据包将全部被丢弃而不能到达真正目的地。
标签： ASA-VPN
上传时间： 2017-08-11
上传用户：testadmin
随着国际互联网络的迅猛发展，网络应用的不断丰富，Intenret已经从最初以学术交流为目的而演变为商业行为，网络安全性需求日益增加，高速网络安全保密成为关注的焦点，在安全得到保障的情况下，为了满足网速无限制的追求，高速网络硬件加密设备也必将成为需求热点。另一方面，IPSec协议被广泛的应用于防火墙和安全网关中，但对IPSec协议的处理会大大增加网关的负载，成为千兆网实现的瓶颈。本文便是针对上述现状，研究基于高性能FPGA实现千兆IPSec协议的设计技术。 目前，国外IPSec协议实现已经芯片化，达到几千兆的速率，但是国内产品多以软件实现，速度难以提高。本文采用的基于FPGA的IPSec技术方案，采用硬件实现隧道模式下的IPSec协议，为IP分组及其上层协议数据提供机密性、数据完整性验证以及数据源验证等安全服务。在以VPN为实施方案的基础上，构建了以KDIPSec为设备原型以IPSec协议为出发点的千兆网络系统环境模型，从硬件体系结构到各个模块的划分以及各个模块实现的功能这几个方面描述了KDIPSec实现技术，最后描述了一些关键模块的FPGA设计和和仿真。所有处理模块均在Xilinx公司的FPGA芯片中实现，处理速率超过1Gb/s。
上传时间： 2013-07-03
上传用户：wfl_yy
AES是美国于2000年10月份确立的高级加密标准，该标准的反馈链路模式AESCBC加密算法，用于在IPSec中替代DESCBC和3DESCBC。 加密是安全数据网络的关键，要保证在公众网上传输的信息不被窃取和偷听，必须对数据进行加密。在不影响网络性能的前提下，快速实现数据加密/解密，对于开发高性能的安全路由器、安全网关等对数据处理速度要求高的通信设备具有重要的意义。 在目前可查询的基于FPGA技术实现AESCBC的设计中，最快的加/解密速度达到700Mbps/400MHZ。商用CPU奔腾4主频3.06，用汇编语言编写程序，全部资源用于加密解密，最快的加密解密速度可以达到1.4Gbps。但根据国外测试结果表明，即使开发的路由器本身就基于高性能的双64位MIPS网络处理器，软件加密解决方案仅能达到路由器所要求的最低吞吐速率600Mbps。 本文首先研究分析了目前几种实现AESCBC的方法有缺点的情况下，在深入研究影响硬件快速实现AESCBC难点基础上，设计出一种适应于报文加密解密的硬件快速实现AESCBC的方案，在设计中采用加密解密和密钥展开并行工作，实现了在线提供子密钥。在解密中采用了双队列技术，实现了报文解密和子密钥展开协调工作，提高了解密速度。 本文在quartus全面仿真设计方案的基础上，全面验证了硬件实现AESCBC方案的正确性，全面分析了本设计加密解密的性能。并且针对设计中的流水线效率低的问题，提出改善流水线性能的方案，设计出报文级并行加密解密方案，并且给出了硬件实现VPN的初步方案。实现了单一模块加密速度达到1.16Gbps，单一模块解密速度达到900Mbps，多个模块并行工作加密解密速度达到6.4Gbps。 论文最后给出了总结与展望。目前实现的AESCBC算法，只能通过仿真验证其功能的正确性，还需要下载到芯片上做进一步的验证。要用硬件实现整个IPSec，还要进一步开发基于FPGA的技术。总之，为了适应路由器发展的需求，还有很多技术需要研究。
上传时间： 2013-05-29
上传用户：wangzhen1990
L2TP（Layer Two tunneling Protocol）是实现二层隧道VPN（Virtual Private Network）的主要技术，有L2TPV2和L2TPV3两个协议标准；为了进一步提高私有网络的安全性，本文研究了VPN和L2TP隧道技术的基本实现技术，并在现有L2TPV2协议非对称工作模型的基础上实现了向下兼容的支持对称工作模型的L2TPV3协议，并对系统的功能和性能进行了测试和分析，测试结果显示该实现方案能够正常完成L2TPV3隧道的建立以及协议报文的收发，且系统性能稳定。
标签： L2TPV3
上传时间： 2013-10-31
上传用户：iven
用VB实现的DES加密算法，适合于小型VPN的明文加密传输
上传时间： 2014-12-06
上传用户：teddysha
本书系统地介绍了计算机与网络安全的基本原理，讨论了在IP堆栈的每一层实施安全保障的策略。介绍了IPSec的结构和组件；身份验证和保密性机制；验证头和封装安全载荷的用法；VPN通道传输以及Internet密钥交换(IKE)。最后，本书展望了IPSec的未来，包括最新的压缩、多点传送、机动运算和PKIX技术。 本书是一本既权威又全面的IPSec指南，无论你是网络或Web专家、软件开发者、还是安全专家，都必须掌握IPSec—而通过本书，你可以做到！
上传时间： 2015-06-03
上传用户：ynwbosss
介绍了网络安全中防火墙，VPN等基本概念，并有案例教学，英文原版。
上传时间： 2013-12-15
上传用户：xjz632
远程虚拟拨号程序，通过PPTP协议建立VPN连接
上传时间： 2013-12-26
上传用户：alan-ee
讲解虚拟专用网络的一本好书，不可多得，清晰明了地叙述了VPN原理
标签： 虚拟专用网络
上传时间： 2013-12-18
上传用户：love_stanford
企业内网网络安全规划图，包含3层防火墙，VPN和设备物理安全的要求。
上传时间： 2013-12-11
上传用户：hfmm633
