SSL VPN 网络安全技术的研究

随着互联网的快速发展,企事业单位和个人越来越多地通过VPN 进行网络访问,但是VPN 访问量的增加会 给服务器带来巨大的压力,而且频繁的访问也会给服务器的数据安全带来新的威胁。如何在复杂的网络环境下保障VPN 的 安全性,是本文探讨的重点。     

虚拟专用网技术在构建安全B2B电子商务模式中的应用

电子商务的应用越来越广泛,但是电子商务过程中的安全性也备受关注。虚拟专用网(VPN)技术将会给电子商务 的安全带来福音。本文将着重对VPN技术在安全B2B电子商务模式中的应用进行探讨。主要就VPN在B2B中的应用 方案、VPN在B2B中采用的安全协议和VPN在B2B中运用的安全技术三个方面进行分析和探讨。     

虚拟专用网技术在构建安全B2B电子商务模式中的应用

电子商务的应用越来越广泛，但是电子商务过程中的安全性也备受关注。虚拟专用网(VPN)技术将会给电子商务的安全带来福音。本文将着重对VPN技术在安全B2B电子商务模式中的应用进行探讨。主要就VPN在B2B中的应用方案、VPN在B2B中采用的安全协议和VPN在B2B中运用的安全技术三个方面进行分析和探讨。     

VPN产品应用研讨会

随着互联网的迅速普及,越来越多的用户希望能够在公共网络中划分出一条专属于自己的线路,加强与分支机构的联系,于是VPN应运而生。VPN既降低了网络的使用成本,也可以解决保密性、安全性、可管理性等问题,给用户带来了诸     

增强普适性的VPN系统设计与分析

作为较普及的VPN系统,SSL VPN比IPSec VPN更具有维护成本低、组网灵活、操作简便等特点。因此在比较了传统VPN系统的优缺点之后,对基于SSL VPN的产品OpenVPN进行研究,通过结合Ethernet over SSL、Mail Callback、Relay Sever技术,增强了整个VPN系统的普适性,使得系统能够满足更灵活的环境配置需求,并在客户端配置Client Firewall,以降低由远程登陆用户给企业内部网络带来的安全隐患。最后对改进的系统建立了GSPN模型进行性能分析,通过与实际测试结果的比较,可以看出改进的系统同样具备优秀的性能。     

一种远程移动用户访问企业虚拟网的方法

针对远程移动用户给VPN系统带来的配置问题和安全问题,提出了一种包含反向连接和客户端防火墙两种技术在内的远程移动用户访问VPN系统的方法,并给出了这两种技术的实现流程。实验结果表明,反向连接通过VPN网关服务器向远程移动用户建立连接简化了安装配置,客户端防火墙通过动态过滤数据包保证了远程移动用户的安全,并可以扩展防信息泄漏和用户监控功能。     

一种远程移动用户访问企业虚拟网的方法

针对远程移动用户给VPN系统带来的配置问题和安全问题,提出了一种包含反向连接和客户端防火墙两种技术在内的远程移动用户访问VPN系统的方法,并给出了这两种技术的实现流程。实验结果表明,反向连接通过VPN网关服务器向远程移动用户建立连接简化了安装配置,客户端防火墙通过动态过滤数据包保证了远程移动用户的安全,并可以扩展防信息泄漏和用户监控功能。     

选台适合你的VPN——3款虚拟专用网络设备测试

在这个网络的时代里,不是只有使用者,也诞生一些计算机病毒制造者,他们利用网络传播病毒,给用户带来损害,而VPN的诞生就是用来阻止这些恶作剧玩家。     

基于SSL的VPN的安全分析与防范措施

本文在明确SSL VPN优越性的基础上,分析了SSL协议、VPN内涵以及SSL VPN的通信原理,重点探讨了基于SSL的VPN带来方便性的同时所引发的一些安全隐患,并进一步给出了对应的防范策略。     

VPN技术在集团医院内的应用

目前,国内医院内部的信息化程度越来越高,很多医院都建有自己的局域网、财务系统、HIS系统、OA系统等等,但建设和维护一个远程基础通讯设施所需的昂贵费用却使绝大多数医院望而却步,如果采用DDN专线方式,昂贵的网络运营费用将给企业带来沉重的思想负担。因此,VPN技术应运而生,本文主要介绍VPN技术在医院的应用。     

一种解决VPN应用中内部地址冲突的机制

在IPSec VPN系统的大规模应用中往往存在内部网络地址配置冲突的问题,仅修改冲突的地址又会导致整个网络配置兼容性的问题。本文深入分析了内部网络地址冲突给基于IPSec的虚拟专网系统带来的影响,从改进Win-dows VPN体系结构入手,有针对性地提出在传统的Windows VPN系统中增加虚拟网卡,并在进行隧道协商时使用虚拟网卡地址标记隧道策略的解决方案。实践证明,基于虚拟网卡技术的方案能够有效解决VPN系统应用中的内部地址冲突问题,又不会对原有的网络配置产生影响,大大降低了用户的管理成本,有很好的实际应用效果。     

VPN技术在集团医院内的应用

目前，国内医院内部的信息化程度越来越高，很多医院都建有自己的局域网、财务系统、HIS系统、OA系统等等，但建设和维护一个远程基础通讯设施所需的昂贵费用却使绝大多数医院望而却步，如果采用DDN专线方式，昂贵的网络运营费用将给企业带来沉重的思想负担。因此，VPN技术应运而生，本文主要介绍VPN技术在医院的应用。     

增强普适性的VPN系统设计与分析

作为较普及的VPN系统,SSLVPN比IPSecVPN更具有维护成本低、组网灵活、操作简便等特点。因此本文在比较了传统VPN系统的优缺点之后,对基于SSLVPN的产品OpenVPN进行研究,通过结合Ethernetover SSL、Mail Callback、RelaySever技术,增强了整个VPN系统的普适性,使得系统能够满足更灵活的环境配置需求,并在客户端配置Client Firewall,以降低由远程登陆用户给企业内部网络带来的安全隐患。最后对改进的系统建立了GSPN模型进行性能分析,通过与实际测试结果的比较,可以看出改进的系统同样具备优秀的性能.     

电子商务安全策略的思考

Internet的普及 ,为电子商务的迅猛发展提供了有利条件 ,也给电子商务带来了安全性问题。面对网络中众多的黑客攻击和商业间谍 ,电子商务必须构筑强有力的安全屏障。综合应用加密技术、防火墙技术和VPN技术 ,将为电子商务的网络安全保驾护航     

手机VPN技术对网络安全监管挑战分析

当前，在智能手机操作系统市场上占有率最高的Android和iPhoneOS都在系统中集成了VPN技术应用服务，使用手机VPN的用户也在迅速增多。由于境外VPN服务具有躲避信息网络监管、隐藏用户真实IP的特点，极易成为威胁我国信息网络安全的巨大隐患和严峻挑战。文章提出将境外VPN服务纳入到我国法律管理，加强境外VPN服务市场管理等对策，旨在从根本上解决手机VPN技术应用在信息网络安全领域带来的冲击。     

VPN:时间、资金存储罐

VPN被宣传为可为超负荷工作、资金吃紧的网络管理人员带来福音。但是,在对VPN解决方案进行了全面详细的审查之后,VPN的确可带来可观的节约,但是并非对每个人。如果公司粗心大意,则虚拟专用联网并不会带来任何节约。实现节约的两个最重要因素是所支持的用户量和这些用户使用VPN的时间。一旦把这两个因素分別提取出来并加以研究,采用何种解决方案最为合适也就确定了——是采用一种室内方案、以用户计算的方案还是以小时计算的系统。为进行分析,假设了一定网络的用户和访问时间,而且许多用户都必须拨号和复制。在所考查的方案中,用户的数量和他们使用VPN的时间均有不同程度的增加,其中雇员不使用RAS系     

IPSec，SSL没有最好只有更好

VPN(Virtual Private Networ, 虚拟专用网)是利用公共网络资源为窗户组建专用网的一种技术,安通过对网络数据进行封包和加密传输,在公网上传输么有数据,以达到私有网络的安全级别。 IPSec (IP Security) 在过去几年来一直是受欢迎的技术,提供站点间(例如:分支办公室到总部) 以及远程访问的安全联机。今天,全球各地许多厂家提供这种解决方案。 2003年初,Gartner的一份报告称,未来全球SSL (Securesocket Layer、安全套接层协议)VPN的市场增长速度将达170％以上,在所有的安全产品中增速排名第一。那么,行业及企业用户在选型和部署VPN时,该如何选择呢? 融合了哪些技术特色的VPN方案是最适合用户的? 不同的VPN部署策略将给用户的安全带来哪些问题? 本期《高端导刊-安全》介绍权威厂商Netscreen、Nokia、方正数码、联想的观点和方案,帮助用户正确地认识和选择适合自身应用需求的VPN方案。     

VPLS转发平台的实现方案

VPLS(虚拟专用以太网)是一种新型的VPN解决方案,提供给物理空间不同但是同属于一个VPN的用户一个以太网环境,方便了企业组网的实施。本文首先分析了VPLS与传统的3层MPLS VPN之间的区别,然后基于VPLS特殊的需求和机构设计并实验了一个可以支持2／3层MPLS VPN的转发平台。     

虚拟路由器及其在BGP/MPLS VPN中的应用研究

在研究了虚拟IP路由器及MPLS技术的基础上，设计并实现了支持MPLS功能的虚拟路由器，对该虚拟路由器在BGP/MPLS VPN系统中的应用进行了研究，提出了一种有效的BGP/MPLS VPN实验系统的实现方案，该方案既能使各用户进行独立的配置和操作，又给所有用户提供了统一的网络拓扑结构，同时还使得软件资源的消耗相对较少，有效地解决了大规模多用户并发操作所带来的问题。     

分级控制的VPN安全接入研究

本文为应对VPN在校园网上应用带来的外部安全威胁,提出资源分级、用户分级和分级控制的总体VPN接入方案,可以有效降低安全威胁,并可以保证获取校内资源的稳定性和便利性。