网络层安全的设计与实现.pdfVIP

第十一届中国计算机学会嗣络与数据通信学术会议论文 网络层安全的设计和实现 谢海永王军吴志美 中国科学院软件研究所北京 lo0080 摘要i随着计算机网络、通信技术以及网络规模的发展，网络安全已经成为不容忽视的研究课题。 网络安全在不同的操作系统中有不同的实现方式和适用范围；到目前为止，大多数的罔络安全措 施都是在传输层及其以上各层实现的，并且各种实现都是针对具体的应用层协议的。本文从网络 层的角度出发，分析和探讨了网络层安全在IjmⅨ上的一种实现方法，并对它作了性能分析。 关键词网络安全 网络层安全 IPScc虚拟网络设备LimⅨ 1．引言 计算机网络和通信技术的发展，以及网络应用的增加和普及．导致了以TCP，口为基础的因 特同的空前快速增长。从大型企业、组织，到小公司以至个人，都在不断加入到园特网的用户群 中来。这同时也带来了严重的数据安全问题。实际上，目前的IP“并没有提供足够的安全措施 来保证数据安全。虽然在IP“的下一个版本(脚6)中加入了足够的数据安全措施．但IPv6完 全替代目前应用如此广泛的IPv4协议，尚要等待许多年。 解决因