Báo cáo kết quả nghiên cứu: Phần mềm bảo mật mạng dùng giao thức IP - Quyển 4A: Các phầm mềm bảo mật gói IP trên hệ điều hành Linux

Kết cấu "Báo cáo kết quả nghiên cứu: Phần mềm bảo mật mạng dùng giao thức IP - Quyển 4A: Các phầm mềm bảo mật gói IP trên hệ điều hành Linux" gồm 2 phần: Phần 1 Lập trình mạng trong Linux,Phần 2 Các sản phẩm bảo mật gói IP.

Nội dung trích xuất từ tài liệu:
Báo cáo kết quả nghiên cứu: Phần mềm bảo mật mạng dùng giao thức IP - Quyển 4A: Các phầm mềm bảo mật gói IP trên hệ điều hành Linux Ch−¬ng tr×nh KC-01: §Ò tµi KC-01-01: Nghiªn cøu khoa häc Nghiªn cøu mét sè vÊn ®Ò b¶o mËt vµph¸t triÓn c«ng nghÖ th«ng tin an toµn th«ng tin cho c¸c m¹ng dïng vµ truyÒn th«ng giao thøc liªn m¹ng m¸y tÝnh IP B¸o c¸o kÕt qu¶ nghiªn cøuPhÇn mÒm b¶o mËt m¹ng dïng giao thøc IP QuyÓn 4A: “C¸c phÇn mÒm b¶o mËt gãi IP trªn hÖ ®iÒu hµnh Linux” Hµ NéI-2002 B¸o c¸o kÕt qu¶ nghiªn cøuPhÇn mÒm b¶o mËt m¹ng dïng giao thøc IP QuyÓn 4A: “C¸c phÇn mÒm b¶o mËt gãi IP trªn hÖ ®iÒu hµnh Linux” Chñ tr× nhãm thùc hiÖn: TS. TrÇn Duy Lai Môc lôc PhÇn I LËp tr×nh m¹ng trong LinuxCh−¬ng 1-M¹ng IP trong Linux1. Tæng quan vÒ truyÒn th«ng th«ng ®iÖp1.1 §−êng dÉn truyÒn th«ng m¹ng1.2 Chång giao thøc (Protocol Stack)1.3 CÊu tróc cña gãi1.4 §Þnh tuyÕn Internet (Internet Routing)2. Khëi t¹o m¹ng2.1 Tæng quan2.2 Khëi ®éng2.3 C¸c hµm liªn quan3. KÕt nèi (Connection)3.1 Tæng quan3.2 CÊu tróc cña Socket3.3 Socket vµ ®Þnh tuyÕn3.4 Qu¸ tr×nh kÕt nèi3.5 C¸c hµm cña Linux4. Göi th«ng ®iÖp (Sending messages)4.1 Tæng quan4.2 C¸c b−íc göi d÷ liÖu4.3 C¸c hµm Linux5. NhËn th«ng ®iÖp5.1 Tæng quan5.2 C¸c b−íc nhËn d÷ liÖu5.3 C¸c hµm trong Linux6. IP Forwarding6.1 Tæng quan6.2 C¸c b−íc chuyÓn IP6.3 C¸c hµm trong Linux7. Internet Protocol Routing7.1 Tæng quan7.2 B¶ng ®Þnh tuyÕn (Routing Tables)7.3 C¸c hµm trong Linux8. KÕt luËnCh−¬ng II- LËp tr×nh m¹ng trong Linux1. C¸c kh¸i niÖm chÝnh2. Cµi ®Æt sk_buffs3. C¸c thñ tôc hç trî møc cao h¬n4. ThiÕt bÞ m¹ng4.1 CÊu tróc c¬ b¶n cña mét thiÕt bÞ m¹ng4.2 §Æt tªn cho thiÕt bÞ m¹ng4.3 §¨ng ký mét thiÕt bÞ4.4 CÊu tróc thiÕt bÞ4.5 Hµng ®îi5. C¸c hµm (methods) thiÕt bÞ m¹ng5.1 Setup5.2 TruyÒn frame5.3 Frame Headers5.4 Reception (nhËn)6. C¸c hµm tïy chän (optional functionality)6.1 Activation vµ Shutdown (KÝch ho¹t vµ t¾t)6.2 Configuration vµ Statistics7. Multicasting8. C¸c thñ tôc hç trî Ethernet PHÇn II C¸c s¶n phÈm b¶o mËt gãi IP A. PhÇn mÒm TRANSCRYPT1. Chương 1-Giải pháp Transcrypt 2.3. Tæng quan1.1 C¸c tÇng m¹ng vµ m· ho¸1.2 §Þnh tuyÕn IP vµ m¹ng riªng ¶o (Virtual Private Network)1.3 C¸ch lµm viÖc cña Transcrypt1.4 C¸c thµnh phÇn cña TRANSCRYPT1.5 M· nguån4. M« t¶ giao thøc2.1 M· ho¸ c¸c gãi2.2 Trao ®æi kho¸2.3 C¸c vÊn ®Ò vÒ b¶o mËt3.Giải pháp can thiệp mật mã trong Transcrypt3.1 Gói tin được gửi đi3.2 Nhận gói tinCh−¬ng 2-PhÇn mÒm TRANSCRYPT1. Qu¸ tr×nh cµi ®Æt1.1 §iÒu kiÖn tiªn quyÕt1.2 M· nguån cña TRANSCRYPT1.3 Biªn dÞch1.4 Cµi ®Æt ch−¬ng tr×nh TRANSCRYPT1.5 ThiÕt lËp cÊu h×nh1.6 Ch¹y ch−¬ng tr×nh TRANSCRYPT2. CÊu h×nh phÇn mÒm TRANSCRYPT2.1 C¸c tuú chän ®Æc biÖt2.2 Danh s¸ch tÊt c¶ c¸c tham sè2.3 Lçi ®iÒu khiÓn trong ‘transcryptd’3. Cµi ®Æt TRANSCRYPT trªn m« h×nh thö nghiÖm3.1 CÊu h×nh m¹ng3.2 ThiÕt lËp c¸c file cÊu h×nh ®Ó thùc hiÖn kÕt nèi TRANSCRYPT B. PhÇn mÒm IP-CryptoCh−¬ng 1- Gi¶i ph¸p b¶o mËt cña IP-CRYPTO1. Quản lý các gói tin mạng trong nhân Linux2. Kỹ thuật tạo card mạng ảo và cách gửi gói tin qua card mạng ảo3. Nhận gói tin mạng trong nhân Linux4. Các mô hình bảo mật gói tin ở tầng IP trong IP-Crypto4.1 Mô hình hoạt động với sự tạo lập đường hầm trong IP-Crypto (tunnelmode)4.2 Bảo mật ở tầng IP cho phiên truyền thông giữa hai máy (Transportmode)4.3 Định dạng gói tin đóng viên ESP (Encapsulating Security PayloadPacket Format)5. Quá trình gửi gói tin trong IP-Crypto6. Nhận gói tin trong IP-CryptoCh−¬ng 2-PhÇn mÒm IP-CRYPTO1. Mã nguồn của IP-CRYPTO2. Quá trình biên dịch và cài đặt IP-CRYPTO2.1 Các yêu cầu2.2 Cài đặt ở chế độ kernel2.3 Cài đặt ở chế độ module3. Thiết lập cấu hình cho IP-CRYPTO3.1 Cấu hình mạng3.2 Cấu hình IP-CRYPTO4. Các tệp sau khi cài đặt C. PHÇN MÒM dl-cryptorChương 1-Bảo mật ở tầng DataLink1. Cấu trúc gói tin MAC (Medium Access Control)2. Lập trình module bảo mật mạng2.1 Lập trình module2.2 Cài đặt và xoá bỏ module2.3 Module bảo mật mạng ở tầng datalinkChương 2-Phần mềm DL-Cryptor1. Mã nguồn DL-Cryptor2. Quá trình biên dịch và cài đặt DL-Cryptor2.1 Các yêu cầu2.2 Dịch nhân mới2.3 Biên dịch module datalink3. Thiết lập cấu hình cho DL-Cryptor4. DL-Cryptor và trao đổi khóa tự động D. GI¶I PH¸P MËT M·Chương 1-Mã dữ liệu bằng mã khối1. Mã khối MK11.1 Giíi thiÖu chung vÒ m· khèi1.2 C¸c cÊu tróc m· khèi c¬ b¶n1.3 Nghiªn cøu vÒ c¸c m« h×nh m· khèi an toµn-chøng minh ®−îc1.4 M« h×nh m· khèi MK-12. MK1 trong c¸c phÇn mÒm b¶o mËt gãi IP2.1 Mode hoạt động của mã khối ...