IP安全

摘要： 虚拟专用网(Virtual Private Network,VPN)技术提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式.本文采用GNS3虚拟仿真软件,设计了适用于LAN-to-LAN的VPN实验案例.分析了GRE over IPSec和NAT技术,利用Wireshark工具进行了协议分析,并给出了实验结果.经过实践表明,利用GNS3虚拟实验平台进行实验教学,提高了实验教学效果,该实验增强了学生对GRE over IPSec VPN的理解能力和实践能力.

摘要： IP-secure is proposed for intransitive policies.But the definitions of IP-secure for intransitive policies in these works suffer from some subtle flaws,such as the orders of the actions,and an altered definition called TA-secure is pro-posed.This paper analyzes IP-secure and TA-secure and tries to find the difference between them.It finds the conditions to exchange the order of two actions in a sequence, where the results are equal after executing function ipurge. It also finds the conditions to exchange the order of two actions in a sequence,where the results are equal after executing func-tion ta.Then,it compares the conditions to find the difference.The exact condition when function ta can purge the orders of the actions which shouldn't be known by the security domain is found.Based on the difference,it gives the require-ment to make a system satisfy TA-secure when it is IP-secure.%IP安全适用于非传递策略的无干扰模型.但是,满足IP安全的系统中仍然存在类似于动作先后顺序这样的信息,因此,提出了新的无干扰模型TA安全.对非传递无干扰下I P安全和TA安全进行比较分析,给出函数ipurge与函数ta的差别条件,函数ta隐藏了动作序列中部分动作的先后顺序,这些动作的先后顺序对于安全域是一种额外的信息.然后,使用该差别条件,提出当系统满足IP安全时,使系统满足TA安全所需要的条件并进行形式化推导.

摘要： VPN技术是路由交换技术课程中的重要内容,以GRE技术与IPSec技术实现VPN为研究对象,通过GNS3软件对4种实现VPN的实验方案进行了仿真和测试.利用Wireshark工具捕获报文,结合路由和报文分析对实验进行了验证,最后给出了实验方案的对比结果.实践表明,利用GNS3构建虚拟实验平台进行实验教学有助于提高实验教学效果,通过实验对比方法增强了学生对VPN技术的理解.

摘要： 为了在多个设备与多条链路之间平衡站点到站点VPN流量,使用了将带链路跟踪的静态路由注入到EIGRP协议的方法和使用不活动对等体检测(Dead Peer Detection)技术.测试结果表明,在多个设备与多条链路上这种方式的VPN负载平衡运行正常,对AH与ESP协议的抗重放服务没有影响.

摘要： 图尔克的TBIP提供了另一种混合型blockI／O模块，将标准和安全输出结合在单个设备中，用于EtherNet／IP和CIP安全。

摘要： 下一个版本的CIP安全规范将包含安全运动应用服务。CIP安全附加上这些服务之后，用户可以在需要安全运动功能（例如：安全扭矩关闭和安全限定位置）的应用中，使用EtherNet／IP和Sercos Ⅲ，部署其网络化的运动控制系统。

摘要： IPSec是用于构建虚拟专用网(Virtual Private Network,VPN)的一类广泛应用的网络层安全协议,其有自身的局限性,不支持IP多播或者广播流量.为了满足企业总部与分部或者合作伙伴之间的多播通信需求,根据IP安全(IP Security,IPSec)和通用路由封装(Generic Routing Encapsulating,GRE)各自的特点,提出结合IPSec的安全性和GRE对多播的支持来建立逻辑隧道,从而跨越不安全的公共网络基础设施搭建VPN.分析了结合使用IPSec和GRE技术建立隧道的优势,给出了具有较高可行性和灵活性的VPN实验方案,并基于GNS3模拟器实现仿真.实验运行了OSPF路由协议交换内网信息,并验证了该方案实现单点到多点的仿真通信.

摘要： 电子计算机已经广泛深入到我们的日常工作、生活中，因此其安全性受到了大家的广泛关注，而其中的IP安全性更是成为了其中最关键的一个环节。根据相关行业工作经验，并结合我国IP安全的实际情况，先对IPSec协议的主要内容进行阐述，继而对其安全特性进行详细分析，最后再对IPSec的密钥管理协议进行深入探讨，希望可以起到抛砖引玉的作用，引起大家广泛关注的同时，推进我国IP安全行业的不断发展。

摘要： 智慧城市涉及泛在感知-物联/传感网的加入及各类[P型多元异构网络的协同融合工作,其安全问题更显复杂与突出.文章指出了应对智慧城市安全问题的必要性和难点,提出从保障泛在感知—物联/传感网的安全、防范黑客攻击、提高IP安全性、云安全防护以及双网方式增强网络可靠性等方面八手应对智慧城市的安全问题.

摘要： 提出一种高斯混合模型的ESP流量应用层协议识别技术,采用同步采集和流量模拟2种方式构造ESP数据集,建立HTTP、FTP、SMTP和TELNET4种协议的ESP流量高斯混合模型,并对该模型进行测试,结果表明,高斯混合模型对ESP流量具有较好的协议识别能力,可利用ESP流量的网络层特征识别其应用层协议.%This paper proposes a GMM-based application-layer protocol identification technique of ESP traffic. It uses two means to construct the ESP traffic data sets, one is synchronous collection, another is traffic simulation, And builds and tests the GMMs of HTTP, FTP, SMTP and TELNET on the data sets. Result shows GMM is applicable to identify the application-layer protocol of the ESP traffic, and the network-layer characteristics of the ESP traffic leak enough information to identify other application-layer protocol.

摘要： 本文描述了如何把IPSEC技术应用于移动IP穿越防火墙的方案中，研究移动IP穿越防火墙的安全问题，指出应用IPSEC技术的优势，设计了IPSEC技术和移动IP技术的结合方案，然后结合IPSEC技术和防火墙技术为实现穿越设计了一个安全的平台。

摘要： 本文描述了如何把IPSEC技术应用于移动IP穿越防火墙的方案中，研究移动IP穿越防火墙的安全问题，指出应用IPSEC技术的优势，设计了IPSEC技术和移动IP技术的结合方案，然后结合IPSEC技术和防火墙技术为实现穿越设计了一个安全的平台。

摘要： 本文描述了如何把IPSEC技术应用于移动IP穿越防火墙的方案中，研究移动IP穿越防火墙的安全问题，指出应用IPSEC技术的优势，设计了IPSEC技术和移动IP技术的结合方案，然后结合IPSEC技术和防火墙技术为实现穿越设计了一个安全的平台。

摘要： 本发明涉及一种基于IP地址安全信誉度的网络安全防护方法及系统，包括获取互联网镜像数据流，统计和计算镜像数据流中IP地址的请求数量和请求数量的算数统计值，并基于正常访问量和请求数量的算数统计值确定阈值条件。筛选请求数量满足阈值条件的IP地址，动态更新到IP地址信誉数据库，通过清洗来自IP地址信誉数据库中IP地址的数据流，能够有效防护单次访问符合正常的请求特征的连续的恶意行为，例如DDoS攻击、CC攻击、撞库攻击、盗版爬虫抓取内容、暴力破解等，提高互联网和应用层的安全保障。

摘要： 一种方法和装置修改向远程IPsec/IKE对等方实现V-SEG功能的一组物理SEG之间的虚拟路由器冗余协议(VRRP)。同VRRP合作，引入一种新协议，本文称为IPsec/IKE SA传输协议(SATP)，以用于在具有VRRP能力的SEG之间交换IKE和IPsec SA信息。SATP以几乎实时的方式对于动态IPsec状态信息同步所有参与SEG。因此，在主VRRP SEG故障的情况下，热备用SEG之一接管V-SEG功能。这允许V-SEG功能保持起作用，即使一个或多个参与SEG可能发生故障。

摘要： 本发明涉及无线通信领域，公开了一种代理移动IP的安全机制建立方法、安全系统及相关设备，使得HA能正确处理所有合法的绑定请求，根据不同情况更新密钥和生成对应的SPI。本发明中，由移动IP的代理在执行代理移动IP绑定时，使用HAAA与本代理之间的PMN-AAA密钥，向HA发送用于注册移动IP的绑定请求，并根据PMN-AAA密钥生成本代理与HA之间的密钥PMN-HA密钥。HA通过与HAAA的交互，对绑定请求进行验证并获得PMN-HA密钥，在验证通过后向该代理返回绑定响应，并在该绑定响应中携带用于索引PMN-HA密钥的SPI。该代理与该HA通过PMN-HA密钥和SPI对后续的移动IP消息的完整性进行保护。

摘要： 本发明公布了一种移动IP的安全系统和安全机制建立方法，本发明所述系统包括由众多移动节点构成的外地网络、SSL VPN网关以及由家乡代理和通信对端构成的内网，所述每个移动节点都包括VPN模块和移动IP协议模块。本发明所述安全机制建立方法，包含以下步骤：1)移动节点漫游到外地后，向家乡代理注册；2)家乡代理响应移动节点的注册请求后，移动节点将对数据分组进行认证、加密、封装；3)SSL VPN网关收到移动节点的数据分组，进行认证、解密后，交给家乡代理；4)家乡代理解除移动IP协议封装IP-in-IP，交给通信对端，完成通信。本发明适合移动网络低带宽、长延迟的环境，维护方便。

摘要： 本发明提供一种用于通信网络的准入方案，其包含以下步骤：a)在准许装置进入所述通信网络时获得并存储所述装置的MAC地址，b)在准许数据分组进入所述通信网络之前检查所述数据分组的源MAC地址，以及c)只有当向所述通信网络注册了所述MAC地址时，才准许数据分组进入所述通信网络。

摘要： 本申请涉及一种基于攻击IP画像的网络安全防护方法及其网络安全防护系统，其中，该网络安全防护方法，包括：对获取的由网络安防系统产生的历史攻击流量数据记录进行处理，以生成攻击IP画像，其中，各所述攻击IP画像中包含对应攻击IP的威胁度，所述攻击IP的威胁度基于各攻击IP的活跃度、攻击包速率、和攻击流量速率生成。响应于所述网络安防系统检测到攻击流量，匹配该攻击流量对应的攻击IP画像；以及，响应于该攻击流量对应的攻击IP画像中的威胁度大于预设阈值，对该攻击流量进行防护处理。这样，基于攻击IP画像中的威胁度等级采取对应的防护措施，效率高，针对性较强。

摘要： 本发明公开了一种芯片内IP包缓冲区与IO间安全过滤方法及一种安全收发器芯片，属于无线通信技术领域，所述安全过滤方法包括步骤：S1、根据预先设置的无线通信协议，接收周围环境中的无线信号；S2、根据唯一标示终端设备的本机标示信息，在芯片内IP包缓冲区与IO间对接收的无线信号进行过滤处理，滤除与所述终端设备非相关的无线信号，同时获取与所述本机标示信息相匹配的无线信号，并将所述相匹配的无线信号发送至所述芯片的数据处理模块进行处理；S3、将所述非相关的无线信号发送到周围环境中。能够有效地避免或缓解现有技术中无线通信终端安全性不高，导致非法用户在通信终端上窃取信息的技术问题。

摘要： 本发明涉及一种基于IP地址安全信誉度的网络安全防护方法及系统，包括获取互联网镜像数据流，统计和计算镜像数据流中IP地址的请求数量和请求数量的算数统计值，并基于正常访问量和请求数量的算数统计值确定阈值条件。筛选请求数量满足阈值条件的IP地址，动态更新到IP地址信誉数据库，通过清洗来自IP地址信誉数据库中IP地址的数据流，能够有效防护单次访问符合正常的请求特征的连续的恶意行为，例如DDoS攻击、CC攻击、撞库攻击、盗版爬虫抓取内容、暴力破解等，提高互联网和应用层的安全保障。

摘要： 本发明公布了一种移动IP的安全系统和安全机制建立方法，本发明所述系统包括由众多移动节点构成的外地网络、SSL VPN网关以及由家乡代理和通信对端构成的内网，所述每个移动节点都包括VPN模块和移动IP协议模块。本发明所述安全机制建立方法，包含以下步骤：1)移动节点漫游到外地后，向家乡代理注册；2)家乡代理响应移动节点的注册请求后，移动节点将对数据分组进行认证、加密、封装；3)SSL VPN网关收到移动节点的数据分组，进行认证、解密后，交给家乡代理；4)家乡代理解除移动IP协议封装IP-in-IP，交给通信对端，完成通信。本发明适合移动网络低带宽、长延迟的环境，维护方便。

摘要： 本实用新型公开了一种提供IP网络和非IP网络安全互通的网关设备，属于数据通信和网络安全领域领域。该网关设备包括机箱，机箱的外表面设置有第一认证接口、操作控制接口、第二认证接口和网络接口板，第一认证接口用于完成对网关设备的认证，第二认证接口用于完成对IP网络的接入认证；机箱内设置有业务板和与业务板连接的FPGA板，业务板用于IP网络和非IP网络的路由协议交互和IP网络报文与非IP网络报文的相互转换及转发，FPGA板用于IP网络报文与非IP网络报文的解析和分流；第一认证接口、操作控制接口和第二认证接口分别与业务板连接，网络接口板与FPGA板连接。本实用新型实现了IP网络和非IP网络的安全互通，为用户提供了无感知的安全高效的跨网安全访问功能。