一种基于IPSec的VPN实现

虚拟专用网(VPN)是解决开放网络中私有信息安全传输的重要技术,而IPSec(IP安全协议)是实现VPN的有效手段.文中介绍了VPN技术的概念及关键技术,详细阐述了IPSec的结构、工作模式及其相关协议,最后具体给出了一个基于IPSec的VPN的实现,分析了它的工作原理.     

一种基于IPSec的VPN实现

虚拟专用网(VPN)是解决开放网络中私有信息安全传输的重要技术,而IPSec(IP安全协议)是实现VPN的有效手段。文中介绍了VPN技术的概念及关键技术,详细阐述了IPSec的结构、工作模式及其相关协议,最后具体给出了一个基于IPSec的VPN的实现,分析了它的工作原理。     

利用FreeS/WAN构建基于Linux的IPSec VPN安全网关

VPN虚拟专用网(VirtualPrivateNetwork)是一种通过采用隧道、加密和身份认证技术来构建专用网络的技术。IPSec作为新一代网络安全协议,能够构建安全VPN,实现数据的安全通讯。本文在研究IPSec体系结构及实现方法的基础上,对Linux平台下IPsec协议的实现软件——FreeS/WAN的系统结构进行了深入剖析,给出了其配置、测试步骤和源码框架,并为Linux下的VPN构建提供了一个较为实用的示例。     

VPN技术在进出口船务系统的应用

随着计算机网络技术的高速发展,利用广泛开放的Internet进行跨地域通信已成为时代发展的趋势。虚拟专用网(VPN)是采用隧道技术以及加密、身份认证等方法,在公共网络上构建企业网络的技术。本文主要以IP安全协议体系IPSec为基础,运用VPN技术且根据广州某船务公司的具体网络结构和使用情况提出了一个在多方跨地域进出口船务系统中的VPN网络实现方案。根据这个方案,采用WatchGuard Firebox安全网关,不仅可以在公司总部、香港公司和多个办事处之间建立虚拟专用网络连接,还可以将区域范围扩展到任何连接Internet的地方。     

IPSec VPN的研究和分析

在扼要介绍虚拟专用网VPN安全机制的基础上,详细研究和分析了VPN系统中的四项主要安全技术;然后,在提出IPSec协议体系结构的同时,重点分析了IPSec协议以及实现问题,最后,指出了用IPSec协议实现VPN的优越性。     

QoS和IPSec结合的虚拟专用网设计和分析

VPN技术日益得到广泛应用，IPSec协议以其强大功能成为目前最易于扩展、最完整的网络安全方案。讨论了VPN涉及到的一些辅助机制，以IP安全协议体系IPSec为基础，对虚拟专用网(VPN)这一目前广泛流行的信息安全技术及其实现方案进行了研究，并提出和设计了一种基于QoS的和IPSec的虚专用网络方案。     

利用IPSec技术构建企业虚拟专用网

详细研究和分析了虚拟专用网的核心技术;然后在提出IPSec安全体系结构的同时,重点分析了IPSec协议,最后给出了利用IPSec技术实现VPN的方案。     

基于Linux系统的IPSec-VPN在IPv6中的研究

介绍了虚拟专用网技术（VPN），并以安全性较强的IP安全（IPSec）协议集来实现。在简述IPSec协议集主要组件的基础上，借鉴IPv4网络中实施VPN的成功经验，提出了在IPv6网络中以IPScc与源码开放的操作系统相集成的方式构建VPN。深入探讨了在Linux平台上如何利用FreeS／WAN实施支持IPv6网络的IPScc虚拟专用网，并依据实验提出了一些建议.     

PKI在虚拟专用网络中的应用

虚拟专用网络(VPN)中的IPSec协议不能解决通信各方的身份认证问题。为此,在VPN中引入PKI认证技术,描述PKI在VPN中的应用,包括身份认证、密钥管理和访问控制3个方面,给出PKI在VPN中的配置模型与功能模型,并对VPN用户数字签名的实现过程进行分析。     

IPSec研究与虚拟专用网技术

首先扼要介绍了当前的一大研究热点-虚拟专用网（简称VPN），在介绍VPN关键技术的基础上，提出并重点透析Internet安全协议（IPSec)；在论述了IPSec整体体系结构的基础上，分析并指出了用它来实现VPN的优越性。     

基于IP数据包加密的VPN虚拟专用网络安全结构

讨论了保护信息的VPN安全策略。用远程拨号方式和虚拟专线方式建立了VPN,包括网络信息保密机和IP安全机,其中保密机由基于安全操作系统的工控PC、内置加密卡、网卡及软件组成,IP安全包装在客户端,适用于多种客户端操作系统。     

基于SSL VPN的无线安全接入系统终端研究与实现

随着无线终端远程访问的日益普及,无线远程访问的安全性受到越来越多的关注,利用安全套接层协议（SSL）在公共网上建立虚拟专用通道来保护数据安全是一种有效的解决方法。背景为基于SSL协议在公用网络中建立和维护一个安全可信任的私有SSL VPN通道的途径,首先简要介绍SSL／TLS协议,然后阐述了一种基于SSL／TLS的安全接入系统的终端架构设计与实现分析。     

虚拟专用网实现的统一框架

虚拟专用网(VPN)是一个在公共网上建立的逻辑网，它的链路就是隧道。本文通过对VPN隧道建立的分析，构筑了实现VPN的一个统一的框架，并讨论了其对VPN QoS及安全的影响。     

MPLS VPN关键技术研究

利用多协议标记交换(multi-protocol label switch,MPLS)骨干网络实施虚拟专用网是一种具有巨大技术优势的新型VPN(virtual private network)技术.目前,MPLS VPN技术本身还具有一定局限性.如多自治系统VPN中实施服务质量和网络管理的复杂性,以及缺乏内在安全机制等.阐述了MPLS VPN的关键技术,分析了多自治系统MPLS VPN的实现方式及其服务质量问题,提出了增强MPLS VPN安全性的方法.     

On virtual private networks security design issues

The concept of virtual private networks (VPNs) provides an economical and efficient solution on communicating private information securely over public network infrastructure.In this paper, we discuss two issues on the design of VPN. We first propose the VPN services, the mandatory VPN operations for each VPN service and the design on VPN protocol stack.Afterwards, we propose a list of protocol modules to be used to support the VPN operations and co-relate the mandatory VPN operations to the appropriate VPN protocols. We then propose the design of VPN software that provides guarantees on security, connectivity and quality of service. We also discuss the message processing sequence by the VPN software.     

基于Internet/Intranet的供应链企业VPN解决方案研究

研究基于Internet/Intranet的供应链企业VPN解决方案 ,分析了集成化供应链信息安全的需求 ,并阐述了VPN在供应链管理中所起的作用 ,提出了一个基于Internet/Intranet的集成化供应链企业VPN解决方案 ;详细介绍了供应链企业VPN系统的实施步骤     

IPSec技术在虚拟专用网中的应用

目前虚拟专用网主要是基于IPSec和MPLS技术VPN，这两种VPN各有特点。分析了基于IPSec技术的VPN的性能及特点，讨论了其在可扩展性、安全性、可管理性、Qos和流量工程等方面的VPN服务属性。     

VPN技术在银行网络系统的方案设计

如何以最低的费用保障通信的安全与高效,是当前银行数据传输所需解决的问题。流行的解决方案是利用隧道技术建立虚拟专用网(VPN)。该文对银行当前实现的VPN系统进行分析,提出新的系统设计方案。     

MPLS技术在虚拟专用网中的应用

目前虚拟专用网主要是基于MPLS和IPSec技术的VPN（Virtual Private Network）,这两种VPN各有特点。在对基于MPLS技术的VPN的性能及特点进行分析的基础上,对它的可扩展性、安全性、可管理性、QoS和流量工程等VPN服务属性进行了讨论。     

IPSec与MPLS结合增强VPN安全性

首先介绍了虚拟专用网VPN的基本概念,并对MPLS技术的工作原理、优势及其安全性进行了分析。针对MPLSVPN目前存在的安全问题,提出了将MPLS和IPSec结合为VPN提供良好的网络安全保障的观点。