計(jì)算機(jī)信息安全論文：防火墻網(wǎng)絡(luò)安全芻議-文庫(kù)吧
2024-12-29 18:02 本頁(yè)面
【正文】 解密運(yùn)算將會(huì)占用了較多的CPU資源，從而影響了整機(jī)性能。但是通過(guò)減少需要保護(hù)的數(shù)據(jù)流規(guī)模，在大多數(shù)目前的銀行網(wǎng)絡(luò)上就能實(shí)現(xiàn)銀行交易數(shù)據(jù)流安全性的有效提升。l. 3技術(shù)實(shí)施方案和結(jié)論m. 針對(duì)大多數(shù)銀行核心路由器采用CISCO設(shè)備，網(wǎng)點(diǎn)路由器采用華為設(shè)備。本方案選用不同廠家設(shè)備：華為R2621（）和思科2600（IOS ）做的實(shí)驗(yàn)。采用IPSEC機(jī)制，兩臺(tái)設(shè)備分別通過(guò)使用ATM仿真幀中繼電路的廣域網(wǎng)絡(luò)和使用以太網(wǎng)的局域網(wǎng)等多個(gè)異種網(wǎng)絡(luò)連接在一起，對(duì)有保護(hù)需求的數(shù)據(jù)流作全程加密傳輸。因此，我認(rèn)為，這個(gè)方案具有一定的代表性，對(duì)目前銀行所有的局域網(wǎng)、廣域網(wǎng)、各種業(yè)務(wù)應(yīng)用都具有實(shí)踐意義。n. 試驗(yàn)內(nèi)容如下：o. ike presharedkey vvv remote p. // 配置IKE 預(yù)共享密鑰（vvv）對(duì)端接入地址q. acl 3080 matchorder configr. // 定義感興趣數(shù)據(jù)流s. rule normal permit ip source destination t. rule normal deny ip source any destination anyu. ipsec proposal vvv轉(zhuǎn)貼于 中國(guó)論文下載中心 // 定義提議vvv ipsec policy p1 10 isakmp160
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1