网络信息安全技术-虚拟专用网

本文主要以IP安全协议体系IPSec为基础,对VPN进行研讨。阐述了VPN的定义、功能和优点;VPN关键技术;VPN的分类及其应用环境;重点比较了几种用于实现VPN的安全协议的优缺点等。     

基于IPSec的虚拟专用网的实现

文章首先简述了VPN的概念，然后对IPSec的体系结构和基本协议作了简单的介绍，最后提出了一个基于IPSec的VPN的实现方案。     

单位虚拟专用网的组建

文章以单位组建虚拟专用网为实例,简单介绍了VPN的发展及其技术特点,着重讲叙了VPN组网的各个步骤.通过对VPN网络的实际应用,认为VPN具有节约成本、更安全、易扩充和好管理等方面的优势.     

集成L2TP和IPSec技术构建安全的远程接入虚拟专用网

目前远程接入VPN主要基于L2TP协议实现，但是L2TP隧道传输协议本身没有为通信提供任何形式的安全保护，因此这种结构的VPN存在着安全隐患：为了解决这个问题，在研究远程接入VPN特点和功能基础上，利用IPSec协议为L2TP协议提供安全保护，提出了集成L2TP和IPSec构建安全的远程接入VPN方案。     

浅谈虚拟专用网VPN

无须采用专用传输线路，而是通过公众网络平台来构建的个人或企业的私有专用网络称为虚拟专用网VPN(Virtual Private Network)。用于构建VPN的公众网络平台包括Internet和电信网络运营商所提供的帧中继、ATM等。“虚拟”的概念是相对传统私用网络的构建方式而言的，广域网连接的传统私用网络，     

虚拟专用网及其构建技术策略

虚拟专用网VPN是一种热门的网络技术，VPN利用公共网络设施为企业提供安全的网络互联服务。本文阐述了VPN的概念、协议及加密技术等内容，并针对VPN的应用论讨了基于TCP／IP各层的VPN构建技术。     

一种基于WindowsNT的虚拟私有网络的实现

建立企业的虚拟私有网络是企业面临全球化竞争必然要提出的要求,在分析IPSec标准的基础上,该文提出了一种在WindowsNT平台上基于IPSec的虚拟私有网络的实现。该实现结合了系统原有的NAT技术,同时加入了IP层的数据压缩功能,同时该文还对实现中遇到的一些问题,加以探讨。     

基于IPSec的虚拟专用网VPN的设计

IPSec是可“无缝”地为P引入安全机制的协议套件，本文分析了其安全体系结构和原理，给出了基于IPSec构建企业分支机构安全VPN网络的解决方案及设计中需着重考虑的问题。讨论了IPSec发展远景以及一些可改进的地方。     

基于公共网络的虚拟专用网探析

虚拟专用网ＶＰＮ是一个新的网络热门技术,它可替代专线而利用公共网络进行网络互联,在减轻企业费用的同时还带来了数据安全性的保证。讨论了ＶＰＮ的分类、隧道技术和ＱｏＳ问题,并提出了充分利用我国的１６３／１６９等公共骨干网建设ＶＰＮ,同时,要注意加密算法的安全方面的自主权。     

虚拟专用网VPN实现公网专用

随着网络，尤其是网络经济的发展，企业规模日益扩大，客户分布日益广泛，合作伙伴日益增多，传统企业网基于固定地点的专线连接方式，已难以适应现代企业的需求。于是企业在自身网络的灵活性、安全性、经济性、扩展性等方面提出了更高的要求。虚拟专用网（VPN）以其独具特色的优势，赢得了越来越多的企业的青睐，令企业可以较少地关注网络的运行与维护，更多地致力于企业商业目标的实现。     

基于Linux系统VPN的设计与实现

首先简要介绍了VPN的功能和协议；然后具体描述了一个基于Linux操作系统实现的VPN的总体结构，并结合具体的加密算法分析对数据的加、解密处理过程。     

NDIS中间层驱动程序设计和虚拟专用网客户端的实现

概要介绍了Windows平台下NDIS网络驱动程序的基本原理和其中的一些关键技术，着重介绍了NDIS中间层网络驱动程序的设计与实现方法，最后设计了基于NDIS中间层网络驱动程序的虚拟专用网客户端的实现。     

虚拟专用网的技术及其应用

本文对网络领域的新技术虚拟专用网，从它的概念、基本功能，关键技术以及所用到的隧道协议进行了较为详尽的分析和总结，最后以一个实例说明了虚拟专用网的工作过程。     

基于虚拟专用网络的电信业务管理系统网络安全设计

电信业务管理系统是电信企业运营生产的支撑系统之一,系统网络范围广、结构复杂且与因特网连接,因此,对于这种带有重要信息传输的网络其安全性必须得到保证。本文正是出于这点考虑提出了一个基于虚拟专用网络技术的电信业务管理系统网络安全设计,该设计能确保所传输的数据包不被外界人员非法截取和利用,消除关键系统数据在远程传输过程中可能失密的隐患,从而有效地保证了网络通信的安全。     

基于移动代理的虚拟专用网安全系统

针对现在网络信息交换中的安全问题,结合虚拟专用网(VPN)和移动代理这两大技术,提出了一种新的VPN安全体系结构——VPNAgent系统,系统中有一个移动代理VPNClientAgent,作为服务器端防火墙的一个代表作用在客户端,检测数据包并对合法的数据包签名,并护送数据包到防火墙处。防火墙上嵌有一个静态代理StaticAgent,由StaticAgent检测数据包的签名,签名有效的数据包不用解密即可通过防火墙,从而达到提高安全性的目的。     

VPN之我见——虚拟专用网采用过程中应该注意的问题

为了开源节流，一些企业级用户放弃租用专线转而用起了虚拟专用网（VPN）。但鉴于企业随着其本身网络的壮大，若将其VPN业务外包，会使该企业逐渐对VPN供应商产生越来越大的依赖性，从而处于一种较为被动的局面。所以，那些有资金实力的企业会选择自己亲自建立VPN，即将VPN设备安装在其总部和分支机构中，将各个机构低成本且安全地连接在一起。那企业在自建VPN时要注意些什么事项呢？     

虚拟专用网在电子政务上的应用

本文主要讨论基于MPLS(多协议标记交换)的VPN解决方案，这种技术满足了用户在实施电子商务和电子政务过程中，对网络安全性、可管理性、可扩展性等方面的更高要求，提高IP网络性能。     

构建安全一体化的企业VPN网络

企业运营的重要条件是将企业与分支机构、客户、供应商以及分散于各处的企业员工通过网络连接起来，形成企业运作的协调互动。所以，构建安全可靠的企业VPN(虚拟私有网络)网络是当今企业取得商业成功的重要因素。通过VPN网络，可以借助Internet，将企业员工、用户、供应商有机地实现信息的安全     

基于IPv6蜂巢式无线网络架构下虚拟专用网络的应用

IPv6协议是取代IPv4的下一代网络协议,它具有许多新的特性和功能。而虚拟专用网络（VPN,Virtual Private Network）就是利用公众网络实现安全的保密数据通讯,本篇文章主要研究IPv6蜂巢式移动通讯网络[1]中如何建构虚拟专用网络环境架构．利用IETF所制订的IPsec[2]标准应用在下一代移动通讯系统网络中来完成数据传输的保密性与完整性。