基于IXP425的宽带VPN网关设计与实现

VPN技术和防火墙技术作为两种重要的技术,被广泛的运用于网络安全领域。介绍了一种采用嵌入式技术实现集成VPN功能和防火墙功能安全网关的方法。提出了基于网络处理器IXP425和PC I加密卡SafeX cel-1741的安全网关硬件设计思想。利用加密卡SafeX cel-1741完成加密和杂凑运算,提出了双处理器协同工作的体系结构来解决VPN网关加/解密的速度瓶颈。     

VPN安全技术方案浅析

VPN的安全性主要包括隧道与加密的安全性、数据的真实性和完整性、合法用户的授权访问.通过实例,给出了一个VPN安全技术解决方案.     

基于IPSec的VPN技术原理与应用

随着Internet和信息化技术的发展,虚拟网(VPN,Virtual Private Network)技术越来越受业界的关注.IPSec作为工作在网络层的安全协议,灵活地将加密、认证、密钥管理和访问控制等结合在一起,为Internet提供了一个标准的、安全的网络环境.阐述了基于IPSec的VPN的原理以及IPSec规范,介绍了VPN技术的几种典型应用方案和它们的优势,并与目前比较流行的其它VPN技术作了比较.在此基础上,对VPN技术的推广、应用及其发展提出了自己的看法.     

基于VPN的安全多播系统的设计与实现

多播应用是当今互联网技术发展的热点，多播数据传输的安全性和可靠性已成为多播技术发展亟待解决的两个问题．在对多播数据传输的安全问题研究的基础上，提出了一个基于VPN的安全多播模型，阐述了它的设计和实现．分析了多播数据传输的安全问题．此模型由安全多播网关和安全多播主机组成，充分利用现有的基于IPSec的VPN系统的体系结构来实现多播数据的安全传输，实现简单，结构灵活，与IPSec兼容．对安全多播主机和安全多播网关的各个模块进行了设计，定义了各个模块之间的接口，比较了安全多播主机和安全多播网关在设计上的不同和相同之处．实现了安全多播主机和安全多播网关中共有的组密钥管理模块和IPSec模块．     

一种基于隧道的SSL VPN的研究与实现

阐述SSL VPN的概念,特点以及SSL VPN的关键技术之一-安全隧道技术,并在实验室模拟Internet,利用开源软件OpenVPN实现了一个基于隧道的SSL VPN系统.对实验进行测试,测试结果表明:通过开源软件OpenVPN建立的安全隧道,很好地对客户端和服务器之间的通信数据进行加密,保证SSL VPN服务的安全性,从而以较低的费用实现了一个SSL VPN系统,为SSLVPN在中小型企业的应用做好铺垫.     

VPN技术及其在电信网中的应用研究

虚拟专用网（VPN）是指通过对网络数据的封包和加密传输,在因特网等网络上建立一条临时的、安全的、稳定的连接,从而实现在公网上安全地传输私有数据。本文研究了VPN的基本原理和构建步骤,并对VPN技术在电信网中的应用做了研究。     

L2TP虚拟专用网

从L2TP协定入手,介绍了L2TP协议的基本技术和拨号访问服务器及L2TP网络服务器,详细阐述了在此基础上建立的认证模块、日志模块和LAC模块,并对用L2TP创建VPN进行了探索,在多种UNIX环境下建立了原型,积累了建立VPN的经验,为其他VPN的建立打下了基础。     

IPSec双中心动态多点VPN网络的设计与实现

高校在进行多校区一体化管理的时候,往往会因为过多的公网传输而使数据面临极大的安全威胁.针对这个问题,选择采用IPSec VPN来实现校区间的隧道加密传输,并结合学校实际提出了双中心站点动态多点VPN的设计方案,增加了网络冗余,提高了网络安全.     

基于VPN实现蓝牙PAN的安全存取

蓝牙个域网在日益受到人们青睐的同时,其安全性也备受关注.在介绍蓝牙协议的基础上,对蓝牙的物理层跳频技术、发射功率自动控制、鉴权和数据加密等安全机制进行了安全性分析,这些措施在一定程度上能防御鉴权、通信和跳频攻击,但不能防御某些恶意行为的攻击.而虚拟专用网能防御这些非法的恶意攻击行为.具体分析了VPN通过附加安全隧道、用户认证和访问控制等技术来提供数据的安全性保障,VPN的部署和实施来防御各种攻击行为从而实现蓝牙PAN的安全存取.     

基于VPN的移动多媒体城域网建设

为解决VPN（Virtual Private Network）在移动多媒体城域网应用中的安全性问题,提出一种VPN链路建立和认证的方法。该方法通过使用临时IP地址,实现了匿名通信,从而有效隐藏了用户的私人信息,避免将信息泄露给其他的专用局域网,进一步加强了VPN组网模式的安全性。同时,通过采用单钥加密体制的加密方法,对数据信息进行加密封装处理,确保了用户数据信息在传输过程中的保密性和完整性。     

VPN协议的安全性分析与应用

从隧道、验证及加密三个方面分别对基于PPTP,L2TP及IPSec协议的VPN的安全性进行了详细的分析和比较,给出了基于IPSec协议的VPN的应用实例.     

VPN技术在水电站信息传输中的应用研究

采用VPN方式组网具有投资成本低、高带宽、高安全性以及灵活的可扩展性的优点.本文分析了基于IPSec协议的VPN网络的实现原理及优缺点,然后通过一个VPN服务器的组建实例,来说明如何通过VPN技术来进行水利信息传输.最后,如果用户对安全性有特殊要求,可以采用VPN网络中数据安全性的改进加密算法,以满足水利信息传输的安全需求.     

虚拟专用网中语音的应用及网络性能

为研究虚拟专用网（virtual private network,VPN）基于Internet 协议安全性（internet protocol security,IPSec）进行语音电话（voice-over-IP,VoIP）数据的输送及网络性能的影响,在分析IPSec技术、隧道封装技术和VPN技术原理的基础上,设计了一个企业的VPN网络拓扑,对语音路由器、语音交换机和外网服务器的配置及其作用进行了说明,利用OPNET平台对网络性能进行了仿真和分析。结果表明,VPN的隧道封装技术以及数据机密性、数据完整性、起源认证等加密措施使得网络配置变得复杂,语音数据在VPN隧道的传输过程中,丢包率不高,但传输速率变得缓慢,网络延迟加大,IPSec采用的安全策略导致网络抖动明显,收敛速度慢,语音质量也随之减低。     

基于IPSec的VPN网关设计

根据IPSec标准,重点研究安全策略、高性能内核实现、高性能加密算法和高性能密钥管理机制,研制一个能提供具有较强的互操作能力、使用方便和容易进行升级的VPN网关设备。设计了虚拟专用网络技术基于L inux操作系统平台的网关实现概要,阐述了核心模块的实现步骤以及解决方案。     

大规模可运营视频监控网络系统的安全机制

根据视频监控业务的特点,为大规模运营级视频监控网络系统实现了一套安全机制: 利用虚拟专用网（VPN）建立大尺度的闭合用户群,同时在上层采用会话初始化协议（SIP)技术建立更细的小用户子群,实现了兼顾安全性和灵活性的闭合用户群方案,以保证用户身份的可靠性和用户权限的合法性;通过以动态密钥为基础的媒体流私密方案实现视频数据的加密;以简单网络管理协议版本3（SNMPv 3）为基础实现了高度安全的视频监控网络管理系统.     

基于ECC加密算法的SSL VPN安全握手技术研究

通过研究基于SSL协议的VPN系统,分析了基于RSA加密算法的公钥体系结构的不足,介绍了ECC加密算法公钥体系结构的基本思想,提出了基于加速点积运算的ECC加密算法在SSL VPN安全握手技术中的应用方法。     

一种基于Arnold变换的数字图像加解密算法

数字图像是重要的信息载体,数字图像加密是保护信息安全的重要方式.将Arnold变换应用到数字图像加密中,能有效地对图像进行置乱,使得未授权者无法获得有效信息.为提升加密的可靠性,通过将位置置乱和RGB颜色分量置乱相结合的方法对图像进行加密,经实验验证,算法加密效果良好.