VPN技术简述及应用

本文阐述了VPN及其实现的主要技术。介绍什么是VPN,探讨了VPN的产生背景及其能够实现的功能,VPN利用不可靠的公用互联网络作为信息传输媒介,通过附加的安全隧道,用户认证,访问控制等技术实现与专用网络类似的安全性能;接着分析了实现VPN的隧道技术和隧道协议,并着重分析了第二层隧道协议和IPSec第三层隧道协议的实现原理;最后对VPN的未来进行了预测并说明了在中国制约VPN发展的客观因素和主观因素。     

VPN技术及部署模型分析

虚拟专用网是当今热门的网络技术,文章介绍了VPN技术的定义、VPN的分类情况、各种隧道协议,并就实际组网中的VPN在网区中的部署进行了分析。     

基于VPN技术实现银行电子网络安全通信

简要介绍了基于虚拟专用网(VPN)技术实现专用隧道通信的方法,论述了VPN的关键技术和实现网络安全互访的原理和系统实现。在此基础上,介绍了VPN技术在银行电子网络组建中的应用实例,通过在现有设备和软件环境的基础上组建虚拟专用通信网络,使分布在不同区域的网络在不可信任的公共网络上实现安全的信息互访。     

基于GPRS网的VPN

介绍基于GPRS网的VPN的原理和实现方法,重点分析网络结构、隧道技术和工作过程。     

在Linux下基于IPSec的VPN技术

虚拟专用网(VPN)技术是在开放的网络上实现专用信息传输的安全技术,IPSec(IP安全协议)是实现VPN的技术的有效手段。本文分析了IPSec协议框架,并在此基础上,讨论了在Linux操作系统上设计和实现VPN技术的工作原理,着重介绍了隧道模式下IPSec的安全VPN技术。     

NETGEAR双WAN千兆防火墙FVS336G支持SSL＆IPSEC VPN

NETGEAR ProSafe双WAN千兆端口防火墙FVS336G采用SSL＆IPsec VPN技术,提供2种类型的虚拟专用网（VPN）隧道,SSL VPN、IPsec VPN,使网络达到最佳安全连接。SSL VPN的隧道提供无需任何客户端远程访问企业数据的安全功能,IPsec VPN技术提供安全的站点至站点间的隧道和支持基于客户端的远程访问,     

VPN中隧道交换技术的研究

VPN技术的出现使得企业通过Internet安全经济的传输信息成为可能，隧道技术是VPN的核心技术，隧道交换是隧道技术的一种创新。本文阐述了VPN中的隧道交换技术，介绍了隧道交换技术的优点，并分析了隧道交换技术的原理及发展。     

VPN及其隧道技术研究

文中阐述了VPN及其实现的主要技术——隧道。首先探讨了VPN的产生背景及其能够实现的功能，VPN利用不可靠的公用互联网络作为信息传输媒介，通过附加的安全隧道，用户认证，访问控制等技术实现与专用网络类似的安全性能：随后分析了实现VPN的隧道技术和隧道协议，并着重分析了第二层隧道协议和IPSec第三层隧道协议的实现原理；然后对各种协议作了深入的比较，包括实现难度和性能等；最后对VPN的未来进行了预测，并说明了技术实现的趋势。     

传统VPN与MPLS VPN对VPN网络可扩展性的比较

基于IP的虚拟专用网络（VPN）正逐步成为未来基于IP网络传送各种服务的基础，许多的SP在他们的VPN传输网络中提供各种增值应用。在过去多年的发展中，总共有不同的VPN模型被建议：覆盖模型（基于加密隧道技术的VPN）和对等模型（基于MPLS的VPN）。文中主要对两种模型的VPN技术作一简单的介绍并且对他们的可扩展性进行比较，从理论上得出结论：基于MPLS的VPN有着非常优良的可扩充性，就可扩充性而言是未来VPN服务中最有前途的一种。     

基于VPN技术的校园网络安全建设研究

VPN(Virtual Private Network)是一种在公共网络上构建隧道,并在隧道上进行加密,认证等方法,从而实现虚拟专用网络的技术。在VPN搭建的虚拟专用网络通道中,数据可以进行加密传输,从而保证了数据的保密性,而且不用搭建专用的物理网络,节省了成本。在校园网中,需要建立一个安全的,便捷的,性能强大的安全体系。而VPN刚好适合校园网需求。本文结合校园网实际,就VPN发展现状出发,介绍VPN技术在我国以及世界上的发展及前景,并就校园网络安全建设为中心,介绍三种常见安全体系:防火墙体系,入侵检测体系,网络隔离体系,并具体分析这三种网络体系的原理以及不足。从而指出基于VPN技术的网络体系是适合校园网的安全体系。最后就校园网的需求分析提出一个基于VPN技术的校园网安全体系建设方案。     

动态多点VPN技术

动态多点虚拟专用网（Dynamic Multipoint Virtual Private Network）是mGRE、NHRP、IPSec结合产生的一种技术,其独特特点是两个分支之间可以通过mGRE端口动态建立IPSec隧道,进行数据传输。文章图文结合,描述了动态多点VPN技术的工作原理,包括典型拓扑结构、mGRE／IPSec隧道、NHRP协议,说明了NHRP与动态路由协议结合建立动态隧道的过程。并简述了动态多点VPN技术的应用优势。     

动态多点VPN技术

动态多点虚拟专用网是MGRE、NHRP、IPSec结合产生的一种技术,其独特特点是两个分支之间可以通过MGRE端口动态建立IPSec隧道,进行数据传输。图文结合,描述了动态多点VPN技术的工作原理,包括典型拓扑结构、MGRE/IPSec隧道、NHRP协议,说明了NHRP与动态路由协议结合建立动态隧道的过程。并简述了动态多点VPN技术的应用优势。     

VPN技术的浅析与比较

利用公共网络来构建的私人专用网络称为虚拟私有网络（VPN）。文章首先介绍了VPN的基本概念及发展概况,然后从业务需求、安全性、可靠性、可扩展性、QoS保障等方面对基于电话网的VPN、基于传统TCP／IP网络的VPN以及基于MPLS网络的VPN三种技术依次进行了介绍,最后对这三种VPN技术的应用场合及优缺点等进行了综合比较。     

低成本实现VPN隧道搭建IPv6孤岛互接

隧道是一个数据包被封装在另一个数据包的净荷部分进行传送时所经过的路径。介绍了几种VPN隧道技术．通过某军用IPv6训练网的节点互接的实践，提出了一种低成本简易实现隧道搭建的可行性方案并已实现。     

VPN技术应用与实现浅谈

通过对VPN技术基本原理、应用和与Cisco设备相关VPN解决方案的描述,分别列举了现有企业应用的二层、三层和四层VPN技术,阐述了VPN设计要求,同时对应用VPN进行组网需要注意的部分问题提出了自己的观点.     

VPN网络的移动IP技术研究

基于IPSec的VPN通过隧道技术,使得用户能够在公用网络上安全地传输私有数据。文章旨在提出一种在IPSecVPN网络中应用移动IP进行通信的构想,重点对移动节点、移动代理的要求以及相关协议流程进行了讨论。     

MPLS/BGP VPN中组播的实现研究

VPN是利用公共网络资源来实现用户私有网络的一种技术手段,为用户提供可靠、安全的网络服务。然而它是一种针对单播的技术,随着VPN的广泛应用和网络流量的增大,现实要求在VPN上实现组播支持。传统的MPLS VPN组播必须在CE之间配置点到点的隧道,这增加了网络负担和管理成本。文中提出了BGP/MPLS的VPN中组播的一种实现方案MVPN,克服了上述缺点,并对MVPN的各方面进行了综合分析。     

基于国家标准的SSL VPN安全网关研究与实现

SSL VPN安全网关为传输层和应用层协议提供安全隧道,利用安全隧道技术,在传输层实现互联网网络信息的安全保护,能够利用公共网络为用户建立虚拟的专用网络,提供比专网更加安全的通信信道。SSL VPN安全网关以国家密码管理局审批的密码卡为基础密码器件,为其提供密钥运算、密钥保护、密钥备份恢复等功能;操作系统采用裁剪的Linux系统,同时,严格遵循国家密码管理政策和相关设计规范,实现了基于传输层的SSL VPN安全网关,为各种应用提供了身份认证和安全传输的需求。在政府、金融、运营商、能源、交通等领域具有广泛的用途,有明显的社会效益和经济效益。文章对此展开了分析。