汤隽 作品数:10 被引量:55 H指数:4 供职机构: 解放军信息工程大学信息工程学院 更多>> 相关领域: 自动化与计算机技术 电子电信 更多>>
IKE协议安全隐患分析与验证 被引量:3 2007年 介绍了IKE的实现,论述它的几个主要认证方式,然后分析预共享密钥认证可能产生的安全隐患和可能的导致的就结果。研究重点是采用野蛮模式和预共享密钥认证的IKE第1阶段协商的安全隐患,利用Linux内核在Netfilter框架的基础上提供了IP Queue机制或者ARP欺骗实施中间人攻击对隐患进行验证。最后对验证结果总结,提出一些合理的建议。 张卫乐 余洋 汤隽 郭玉东关键词:IPSEC协议 INTERNET密钥交换协议 虚拟专用网 ARP欺骗 身份认证 IPSec协议与NAT的兼容性研究 被引量:1 2005年 本文描述了NAT和IPSec之间的不兼容性,并提出解决这些不兼容性问题的方法。IPSec最普通的用途是用于提供虚拟专用网(VPNs)。VPN非常流行的一个用途是为远程工作人员提供与公司网络连接的方法。现在,Nat被广泛的配置于内部网关,以及其他远程工作人员可能工作的场所,比如宾馆。这使得IPSec与NAT之间的不兼容性成为IPSec配置及广泛使用的巨大障碍。 杨湛 李波 汤隽关键词:IPSEC协议 NAT 不兼容性 虚拟专用网 网络连接 VPN NAT VPN上CA的研究与实现 被引量:1 2005年 采用证书作为VPN网关上的身份验证方式提高了系统的安全性,处理证书的机构——CA的研究与实现是阐述的主要内容。提出了一种应用在VPN网关上的嵌入式CA的实现方式,旨在为虚拟专用网络的通信提供最大的安全性。 王立新 高翔 汤隽 郭玉东关键词:虚拟专用网 IPSEC协议 INTERNET密钥交换协议 VPN Linux下IPsec协议的实现 被引量:27 2002年 IPsec协议广泛地应用于防火墙和安全网关中 ,IPsec协议的处理将会大大增加网关的负载。因此 ,IPsec的实现要特别注意效率问题。文中首先简述IPsec协议规范 ,然后提出在Linux操作系统下如何实现IPsec协议 。 汤隽 赵荣彩 李超关键词:安全标准 通信协议 网络协议 INTERNET IPSec与NAT如何共存 IPSec和网络地址转换NAT应用越来越广泛,但是两者存在着不兼容的问题.本文分析了IPSec与NAT之间存在的兼容性问题、二者兼容的要求及穿越NAT对IPSec的影响,提出了IPSec与NAT共存的若干解决办法. 王立新 高翔 汤隽 郭玉东关键词:IPSEC NAT AH 网络地址转换 远程访问 UDP封装 文献传递 网格环境中基于Web服务的DAI中间件的设计与实现 被引量:4 2007年 分析和研究了网格环境中数据访问和集成(data access and integration,DAI)需求,结合中间件技术的特点,提出了具有N层应用体系结构的DAI中间件实现策略,即在不同种类的数据资源和网格应用之间构建了一个中间层软件——“虚拟数据库系统”,经授权认证的合法用户可通过“虚拟数据库系统”提供的标准访问接口及统一数据格式对网格环境中各种分布的、异构的、不同种类的数据资源进行动态访问和集成。 韩旭东 陈军 郭玉东 汤隽 张卫乐关键词:网格 中间件 WEB服务 连接池 安全策略系统的研究及其在IPsec中的应用 被引量:2 2002年 在基于策略的互连网络中 ,一致性的安全策略系统 (SPS)的存在是非常必要的。本文简述SPS的一般结构与功能需求 ,讨论SPS的关键问题 ,并就SPS在网络访问控制的功能扩展方面提出一些建议 ,例示SPS在IPsec中的应用。 汤隽 赵荣彩 宋成杰关键词:网络安全 IP安全 安全策略系统 新一代IPSec密钥交换规范IKEv2的研究 被引量:15 2007年 对IPSec工作组于2005年12月推出的最新版的IKE(internet key exchange)协议标准——IKEv2协议(RFC4306)的协商过程、网络通信、密钥衍生和协议的安全性等关键内容进行了深入的研究,并对IKE协议所存在的缺陷及IKEv2在密钥交换的安全性和高效性上所做出的改进进行了深入的分析研究,为IKEv2的实现奠定了可靠的理论基础。 韩旭东 汤隽 郭玉东关键词:IP安全协议 密钥交换 安全性 通信性能 以嵌入方式在Linux下实现IPsec协议 被引量:4 2004年 在Linux系统下通过对网络部分源码的修改 ,可以将IPsec处理和策略查找与IP路由结合起来 ,从而高效地实现IPsec协议。阐述了嵌入实现的优势及总体设计框架 ,并针对其中各模块和技术难点给出了具体的实现方法。 高翔 汤隽 郭玉东 王立新关键词:LINUX操作系统 IPSEC协议 IPSec与NAT如何共存 IPSec和网络地址转换NAT应用越来越广泛,但是两者存在着不兼容的问题。本文分析了IPSec与NAT之间存在的兼容性问题、二者兼容的要求及穿越NAT对IPSec的影响,提出了IPSec与NAT共存的若干解决办法。 王立新 高翔 汤隽 郭玉东关键词:IPSEC NAT AH ESP 文献传递