本论文是一篇关于数据库相关电子商务论文封面,关于IPSec技术与应用相关专升本毕业论文范文。免费优秀的关于数据库及电子商务及电子政务方面论文范文资料,适合数据库论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。
摘 要 ：本文主要对在网络层实现的IPSec安全体系结构和工作原理进行介绍,并且结合具体应用案例对该技术进一步阐述.
| 有关论文范文主题研究: | 关于数据库的论文范文集 | 大学生适用: | 自考论文、硕士学位论文 |
|---|---|---|---|
| 相关参考文献下载数量: | 50 | 写作解决问题: | 写作参考 |
| 毕业论文开题报告: | 标准论文格式、论文设计 | 职称论文适用: | 论文发表、中级职称 |
| 所属大学生专业类别: | 写作参考 | 论文题目推荐度: | 最新题目 |
关 键 词 ：IPSec；安全体系结构；案例
中图分类号：TP393 文献标识码：A文章编号：1007-9599 (2011) 24-0000-01
Analysis and Application of The IPSec Technology
Li Zhiguo,Li Bo
(Tianjin City Party School of CPC,Tianjin300191,China)
Abstract:The article introduces IPSec security architecture and working principle on the Network Layer,and elaborates the technology bined with the specific application case.
Keywords:IPSec,Security architecture,Case
怎样撰写数据库本科论文
播放:20969次 评论:7271人
一、引言
IP协议的设计没有过多考虑数据传输过程中的安全问题.数据包在网络中使用明文进行传递,在数据传递过程中窃取和篡改数据变得非常容易.伴随着信息技术的快速发展,尤其是电子商务和电子政务的兴起,这些业务中敏感数据的传输迫切需要一种技术使得数据在传输过程中可以阻止他人恶意窃取、篡改数据.由此VPN（Virtual Private Network, 虚拟专用网）技术应运而生.
通常我们把在公共或共享网络上采用隧道技术,在逻辑上以模拟点对点专线的方式在两台计算机之间传递数据,构建属于用户的私有的专用网络的行为称为VPN.
依据将隧道协议在何种协议层上进行封装的实现方式,我们又将VPN进一步区分为第二层隧道协议和第三层隧道协议,本文主要对第三层隧道协议IPSec安全标准进行介绍.
二、IPSec协议体系结构
IPSec（Inter Protocol Security）即互联网安全协议,是IETF在1998年11月推出的用于Inter在IP层上安全通信的开放的标准.这些协议所提供的服务支持身份验证、访问控制、完整性校验和数据的加密与解密等网络安全服务,其目的是在IP分组交换网络上完成数据的安全通信.IPSec的出现不仅弥补了IPV4在网络安全方面的缺陷,而且已还作为必选项成为下一代IPV6的组成部分.
IPSec安全标准规定了如何在对等体之间进行安全协议的选择、确定需要使用的算法和如何完成密匙的交换,主要包含以下组件：
安全协议：网络认证头AH（Authentication Header）协议,为数据提供信息源认证和无连接的完整性验证与可选的防重放保护；封装安全载荷ESP（Encapsulating Security Payload）协议,除了提供AH协议提供的信息源认证和完整性校验等服务外,还提供数据包的加密保证即数据的机密性保护.
密匙管理：IKE（Inter Key Exchange）协议,用于对加密和网络认证等算法所需要的密匙的产生、分发和存储的管理.
算法：包含用于身份验证和对数据进行加密的算法：比如用于对IP报文完整性验证的非对称加密算法MD5、SHA1；和用于对IP报文进行加密的对称加密算法DES、3DES和AES等算法.
三、IPSec技术的工作原理
对于应用IPSec的实施点（该实施点可以是主机、路由器、或防火墙等设备）,都包含两个必要的数据库：安全策略数据库（Security Policy Database）和安全关联数据库（Security Association Database）.进入和外出实施点的所有数据包,都要经过该实施点定义的安全策略的审核,比如在Windows系统中可以通过IP筛选器来实施和完成,在防火墙或路由器中则通过定义扩展访问控制列表来实现.根据数据包所包含的属性如（目标IP地址、源IP地址、数据敏感性等级、源和目标端口等）等信息,与安全策略数据库入口的有序列表（也被称为选择符selector）进行匹配,依据匹配成功的入口的标识,决定数据包是否允许通过,丢弃或应用IP
关于数据库相关论文范文文献
四、用IPSec进行实际组网应用
(一)需求概况
某单位为一家员工近400名的政府事业单位,包含一个地理位置不同的分支机构,单位提供对内部员工和分支机构开放的办公系统、教务管理和数字图书查询等业务,同时有部分员工希望在出差或者家中的时候,仍然可以访问单位内部网络使用相关资源.
(二)具体实现方式
网络拓扑图如下：
VPN网关设备：在单位互联网出口处,部署包含VPN模块的天融信应用网关TopGate500.同时在分支机构部署天融信硬件VPN网关TopVpn600,并配置静态隧道和TopGate500进行互联.
VPN客户端：在每一台在需要远程办公的Windows机器上安装基于IPSec 协议的客户端软件VRC（VPN Remote Client）,VRC是天融信VPN产品系列中的客户端VPN软件,可以适应各种复杂的网络环境,方便用户通过VPN方式拨入单位内网.
身份认证机制：在用户通过VPN客户端拨入单位内网过程中,VPN网关将对VPN客户端进行身份验证,本案例中采用用户名和密码验证模式并配合使用数字证书完成认证过程.
五、结束语
随着用户对数据安全性需求的提高,IPSec技术的应用将越来越广泛.尤其是电子商务与电子政务的发展,将会对支持IPSec技术的VPN产品的发展带来新的契机,VPN的产品在保证性能的前提下会提供更丰富的网络功能,VRC客户端的配置和安装会变得更加简化.IPSec 技术也将会有更广阔的发展前景.
这篇论文网址:http://www.sxsky.net/shangwu/396154.html
关于数据库相关学士学位论文,关于IPSec技术与应用相关专升本毕业论文范文参考文献：
计算机技术与应用
计算机应用与网络技术,计算机应用与网络技术●计算机应用与网络技术,教学计划教学大纲,内蒙古建筑职业技术学院,机电与环境工程系, 目录,计算机应用与网络技术专业培养目标1,计算机应。
计算机应用与技术专业
计算机应用与网络技术,计算机应用与网络技术●计算机应用与网络技术,教学计划教学大纲,内蒙古建筑职业技术学院,机电与环境工程系, 目录,计算机应用与网络技术专业培养目标1,计算机应。
计算机科学技术与应用
081200计算机科学与技术术⑸加速器低温超导技术⑹辐射防护技术⑺自由电子激光及应用⑻辐照技术研究与应用⑼核电子学与核探测技术⑽同步辐射实验技术及应用⑾精密机械工程计算机科。东。
计算机技术与应用论文
计算机应用与网络技术,计算机应用与网络技术●计算机应用与网络技术,教学计划教学大纲,内蒙古建筑职业技术学院,机电与环境工程系, 目录,计算机应用与网络技术专业培养目标1,计算机应。
计算机应用与技术论文
计算机应用与网络技术,计算机应用与网络技术●计算机应用与网络技术,教学计划教学大纲,内蒙古建筑职业技术学院,机电与环境工程系, 目录,计算机应用与网络技术专业培养目标1,计算机应。
电子商务技术与应用
计算机网络与电子商务生了解能利用计算机网络与电子商务的相关技术经济管理问题本课程的基本要求是注重应用力求通过一个学期的学习,掌握.五,教材或讲义(含其它教学资源,[1]高阳主。
计算机网络技术与应用论文
计算机应用与网络技术,计算机应用与网络技术●计算机应用与网络技术,教学计划教学大纲,内蒙古建筑职业技术学院,机电与环境工程系, 目录,计算机应用与网络技术专业培养目标1,计算机应。
信息技术应用与管理论文
信息技术应用与科学教育创新论文小学科学优秀教学论文评选结果,一等奖:郑素清(霞锦)林福进(诗钟)吴巧真(钱塘),二等奖:吕丽凤(燕山)陈少艺(霞锦)吕敦将(红旗),叶丝霞(西上)。
计算机应用电子技术
多媒体技术应用业实践与职业技能培训.,1.必修课:数学,应用文写作,计算机基础,计算机操作系统应用,电子技术基础,程序设计基础,微型计算机组装与维护,计算机网络应用基础,计算机办。
计算机网络应用技术
计算机应用与网络技术,计算机应用与网络技术●计算机应用与网络技术,教学计划教学大纲,内蒙古建筑职业技术学院,机电与环境工程系, 目录,计算机应用与网络技术专业培养目标1,计算机应。
13888888888
点击咨询 