处理机、微处理机、多机处理系统

0621674 SOCKS VPN的研究及其实现[刊,中]／刘松／／信息安全与通信保密．-2006,(5)．-90-91(L) SOCKS协议是一种网络代理协议,它工作在OSI模型中的第五层——会话层,可以对传输的数据进行详细的访问控制。SOCKS协议被IETF建议作为建立VPN的标准。论文介绍了VPN技术的概况,阐述基于SOCKS协议的VPN原理及其实现整体框架,并详细介绍了SOCKS协议、GSSAPI、Kerberos等实现SOCKS VPN的关键技术。参4     

SOCKS V5运用TLS协议实现防火墙强安全性的应用与研究

SOCKS是一种应用于防火墙技术的新协议标准,实现SOCKS协议的防火墙具有强壮的认证机制,且支持多种认证方法,为实现其强安全性,本文利用SOCKS可扩充性将TLS协议同SOCKS协议结合起来,阐述了在SOCKS V5中实现TLS协议原理,创建了一个强安全SOCKS防火墙系统,在该系统中实现了TLS安全结构,并对有关协议实现的程序模块作了改进与优化。     

基于SOCKS V5/TLS协议的防火墙系统组成与设计

从综合运用多种安全技术与机制增强防火墙性能的思想出发,本文论述了在SOCKS VS 协议中实现TLS协议的防火墙系统的组成与设计,详细阐述了其软硬件环境,系统功能模块以及在Windows NT下的配置,图示了运行效果。     

基于SOCKS的IPv4向IPv6过渡技术

SOCKS协议是可用的功能最强大、应用最灵活、安全性较高的代理协议。基于SOCKS的IPv4向IPv16过渡技术已经成为一种不错的选择。首先讨论了直接在双栈主机上实现IPv4和IPv6的地址转换的BLA技术，然后讨论了通过一个双栈网关来进行IPv4和IPv6的地址转换的SOCKS64技术，最后对这两种技术进行了分析比较。     

拦截和转发网络数据包的设计与实现

介绍了Windows应用程序设计接口钩子(APIHOOK)技术,创造性提出将此技术与SOCKS5协议结合,以设计和实现一种拦截和转发Windows系统网络数据包方案。重点介绍了Windows系统中动态链接库(DLL)知识和内存管理机制,并阐述APIHOOK原理和实现方法;简要介绍了SOCKS5协议及实现该协议应注意的事情;基于所述理论和游戏超市(GameMall)收费系统的需求,阐述了拦截和转发数据包理论在实际软件项目中的实现;最后比较了该方案相对于其他拦截和转发网络数据包方案所具有的优点。     

VPN技术简述及应用

本文阐述了VPN及其实现的主要技术。介绍什么是VPN,探讨了VPN的产生背景及其能够实现的功能,VPN利用不可靠的公用互联网络作为信息传输媒介,通过附加的安全隧道,用户认证,访问控制等技术实现与专用网络类似的安全性能;接着分析了实现VPN的隧道技术和隧道协议,并着重分析了第二层隧道协议和IPSec第三层隧道协议的实现原理;最后对VPN的未来进行了预测并说明了在中国制约VPN发展的客观因素和主观因素。     

计算机网络中常用VPN技术分析

在计算机网络中存在着多种VPN网络.清晰对VPN网进行分类,并且了解各个VPN网的协议实现,对开发人员有着重要作用.介绍了目前计算机网络中主流的几种VPN网络的协议以及特点,并对VPN网功能进行了深入探讨.     

拦截和转发网络数据包的设计与实觋

介绍了Windows用程序设计接口钩子(APIHOOK)技术，创造性提出将此技术与SOCKS5协议结合，以设计和实现一种拦截和转发Windows系统网络数据包方案。重点介绍了Windows系统中动态链接库(DLL)知识和内存管理机制，并阐述APIHOOK原理和实现方法；简要介绍了SOCKS5协议及实现该协议应注意的事情；基于所述理论和游戏超市(GameMall)收费系统的需求，阐述了拦截和转发数据包理论在实际软件项目中的实现；最后比较了该方案相对于其他拦截和转发网络数据包方案所具有的优点。     

基于SSL加密隧道的VPN的研究与应用

SSL VPN是一种利用SSL/TLS协议进行虚拟隧道加密的新型VPN系统。简单介绍了SSL协议和常见VPN实现技术以及它们的不足之处;并使用开源软件OpenVPN设计了一个安全健壮的VPN系统。经实际使用,取得了良好的效果。     

在Linux下基于IPSec的VPN技术

虚拟专用网(VPN)技术是在开放的网络上实现专用信息传输的安全技术,IPSec(IP安全协议)是实现VPN的技术的有效手段。本文分析了IPSec协议框架,并在此基础上,讨论了在Linux操作系统上设计和实现VPN技术的工作原理,着重介绍了隧道模式下IPSec的安全VPN技术。     

虚拟专用网和IPSec协议分析

介绍了虚拟专用网络(VPN),分析了实现VPN的主要协议IPSec,并与其他两种常用协议SOCKSv5、PPTP/L2TP进行了比较。     

VPN技术及其应用

介绍了虚拟专用网(VPN)的体系结构、网络功能及其关键技术,给出了VPN针对不同用户要求的三种解决方案。VPN作为一种新型的网络技术,能够利用Internet或其他公共互联网络的基础设施为用户构建自己的专用广域网络,并提供与专用网络一样的安全和功能保障。     

SOME TRAFFIC ISSUES IN THE DESIGN OF VIRTUAL PRIVATE NETWORKS OVER ATM

The emergence of broadband technologies such as ATM gives rise to new developments in the domain of virtual private networks (VPNs). In this paper, a target broadband VPN (B-VPN) service is proposed, which combines the cost savings of classic VPN services and the powerful features of private corporate networks (service integration, statistical multiplexing, etc.) enlarged by the use of ATM. To reach this B-VPN service, some architectural issues related to the network supporting the B-VPN service are discussed. The traffic implications of the possible architectural choices are then examined, and from this discussion some basic principles for a VPN architecture are drawn. Finally, target VPN architectures are proposed.     

MPLS VPN帮助企业构建信息化网络

本文简要介绍了VPN的发展历程，MPLS VPN原理及其组网方式，提出MPLS VPN是企业构建信息化网络的组网方案及今后的发展对业务和网络管理提出的需求。     

传统VPN与MPLS VPN对VPN网络可扩展性的比较

基于IP的虚拟专用网络（VPN）正逐步成为未来基于IP网络传送各种服务的基础，许多的SP在他们的VPN传输网络中提供各种增值应用。在过去多年的发展中，总共有不同的VPN模型被建议：覆盖模型（基于加密隧道技术的VPN）和对等模型（基于MPLS的VPN）。文中主要对两种模型的VPN技术作一简单的介绍并且对他们的可扩展性进行比较，从理论上得出结论：基于MPLS的VPN有着非常优良的可扩充性，就可扩充性而言是未来VPN服务中最有前途的一种。     

运营商内部数据通信网的VPN技术

针对电信运营商在构建内部数据通信网(DCN)时遇到的各应用系统的隔离问题，详细介绍了目前几种主流的虚拟专用网(VPN)技术，并进行分析比较，最后提出了运营商内部数据通信网的VPN解决方案。     

浅谈BGP/MPLS VPN技术的实现

伴随着信息化浪潮在全球的兴起,世界上有越来越多的企业开始在互联网上销售产品和服务。这样做不仅为企业节约了成本,也创造了价值,甚至有企业利用互联网将远在异地的分支机构与自己的总部互连起来,实现了利益最大化。早期应用于这方面的技术主要是虚拟专用网但最终由于其部署和维护成本过高而导致一般企业难以承受,于是人们开发出了MPLS VPN技术,该技术使得企业部署和维护VPN的成本大大降低,因此受到越来越多的中小企业青睐。文章探讨了BGP和MPLS VPN的相关技术,对中小企业具有一定的参考意义。