主动网络安全机制的分析与研究

分析了主动网络的安全机制,指出了存在的不足,提出了增强主动网络安全性的新思路--基于MPLS VPN技术的主动网络.由于引入了IPSec和MPLS VPN技术,使得基于MPLS VPN的主动网络既具有了一般主动网络的安全机制,同时也具有了MPLS VPN网络的抗攻击和抗标记欺骗的安全特性,有效提高了主动网络的安全性.     

主动网络安全机制的分析与研究

分析了主动网络的安全机制,指出了存在的不足,提出了增强主动网络安全性的新思路--基于MPLS VPN技术的主动网络.由于引入了IPSec和MPLS VPN技术,使得基于MPLS VPN的主动网络既具有了一般主动网络的安全机制,同时也具有了MPLS VPN网络的抗攻击和抗标记欺骗的安全特性,有效提高了主动网络的安全性.     

宽带接入正逢时

随着ERP、CRM、OA、视频会议等应用的深入,企业对带宽的需求不断增加,企业需要一种高带宽、安全、可靠的接入方式,中国网通结合自身铺设的骨干网,推出了MPLS VPN接入服务。中国网通的MPLS VPN接入业务覆盖了中国大部分地区,在这些地区,用户只需要将自己的分支机构连接到中国网通的骨干网络上,就可以使用中国网通的MPLS VPN业务。中国网通的MPLS VPN是构建在CNCnet主干网以及中国网通在各地区的城域网之上的虚拟专网。网络是基干IP over DWDM先进技术的宽带IP网络,骨干网带宽达到40G。在国内与各网络通过各大城市中的NAP点分别以155M相连,同时在一些重要节点还有与各大型网络的光纤直连。中国网通的IP VPN的覆盖范围不仅仅局限于国内大陆地区,还可以通过合作伙伴延伸到香港地     

基于MPLS的二、三层VPN研究

传统的IP VPN 采用封装技术在IP主干网上建立隧道,发送数据分组,MPLS采用在数据分组头部增加转发标签的技术,完成数据分组在IP主干网的转发.基于MPLS的VPN有两种实现方式,就是基于MPLS的二、三层VPN实现方案.文中阐述了MPLS网络的基本工作原理和MPLS主干网的结构,分析了基于MPLS技术的二、三层VPN的拓扑结构和工作机制,总结了MPLS二、三层VPN的工作特点,提出了要根据VPN网络设计性能和目标,合理选择基于MPLS技术的VPN 方案组建用户所需要的VPN.     

基于IPSec的VPN网关设计与实现

本文首先介绍了VPN网关及其重要性,然后对IPSec协议进行了详细的介绍,最后设计实现了基于IPSec的VPN网关.在设计VPN安全网关时采用IPSec协议,使用ESP对传输的数据进行严格的保护,使用AH进行用户与数据认证,能够较好地增强IP站点间安全性.基于IPSec协议的VPN安全网关设计对于实现Intemet网络安全具有重要意义.     

基于MPLS技术的VPN研究

MPLS（多协议标记交换）技术能够融合电信网和计算机网，有希望发展成为下一代网络，即宽带分组交换网的骨干网技术，所以采用MPLS技术在宽带网络中构建VPN（虚拟专用网）巳是一种必然趋势。对MPLS作为VPN的逆道技术进行了研究，阐述了在MPLS网络上构建VPN的优势和存在的不足，并对MPLS网络上构建VPN的发展前景进行了分析。     

IPSec技术在虚拟专用网中的应用

目前虚拟专用网主要是基于IPSec和MPLS技术VPN，这两种VPN各有特点。分析了基于IPSec技术的VPN的性能及特点，讨论了其在可扩展性、安全性、可管理性、Qos和流量工程等方面的VPN服务属性。     

BGP MPLS VPN数据转发过程分析

对BGP MPLS VPN网络的体结构、网络层面中双层标签的功能及双层标签的分发过程进行认真分析.BGP MPLS VPN网络的体结构中的路由器有提供商路由器、提供商边缘路由器、用户边缘路由器三类.一个VPN标签分组内外双层标签分别由扩展BGP协议和标签分发协议提供,内标签标识数据分组发向哪一个服务商边缘路由器及属于哪一个VPN,外层标签建立MPLS骨干网中的标签交换通道.最后给出一个VPN标签分组的转发示例来说明数据分组转发的全过程.     

MPLS技术在虚拟专用网中的应用

目前虚拟专用网主要是基于MPLS和IPSec技术的VPN（Virtual Private Network）,这两种VPN各有特点。在对基于MPLS技术的VPN的性能及特点进行分析的基础上,对它的可扩展性、安全性、可管理性、QoS和流量工程等VPN服务属性进行了讨论。     

浅谈IPSec VPN技术及应用过程

VPN是隧道技术和加密技术相结合的产物,它能够确保私有数据在共享网络设施上安全传输.本文介绍了IPSec和IPSecVPN的相关概念和基本原理,然后分析了IPSec VPN的一些安全协议集和工作模式,最后应用IPSec VPN技术,实现外出员工通过Internet网络对公司内网安全访问的过程,并给出了IP-Sec VPN的关键配置步骤.