VPN的隧道技术分析

文章阐述了VPN的隧道技术，包括二层隧道协议和三层隧道协议以及隧道交换技术。     

基于IPsec的隧道动态交换机制研究

随着虚拟专用网的发展,隧道交换技术成了近年来网络安全界研究的热点。但是,目前还没有形成一个统一的标准,且更多的局限于L2TP协议及静态交换。就此研究了VPN隧道交换技术,在此基础上提出了基于IPsec的VPN隧道动态交换机制,并设计了一种VPN隧道交换路由的动态查询算法,使得采用不同安全机制的安全域间“透明”的互联成了可能,实现了隧道的汇聚,能够有效的提高了虚拟网络的安全性、灵活性和可扩展性。     

VPN隧道交换体系结构研究

隧道交换技术是VPN技术中的一个新的研究领域,它能够有效提高VPN组网的灵活性、可扩展性,实现不同的网络服务提供商、不同安全域的互联互通,得到了越来越广泛的重视.到目前为止,安全厂商已经推出了一些隧道交换产品,IETF也正在研究基于L2TP的隧道交换草案,可仍然缺乏对隧道交换的体系结构研究,缺乏从整个虚拟专用网络角度考虑隧道交换的应用问题,灵活性和可扩展性有待进一步提高.     

一种IPSec隧道交换技术研究

基于IPSec(IP Security)隧道的VPN(Virtual Private Network,虚拟专用网)技术在互联网中被广泛应用, 它的一种典型应用是在边界设备(如网关,防火墙等)实施IPSec隧道,保护子网内所有主机进出子网的IP数据包安全。此类应用环境中,IPSec的保护终止于边界设备,并未在子网内实施保护。但是,在实际应用中,此假设经常受到人们的质疑,因此有必要将IPSec的保护从边界设备延伸到子网内主机。为了解决这个问题,引入了隧道交换概念,并提出一种基于隧道交换技术的解决方案,相对于采     

VPN安全-隧道技术研究

本文阐述了VPN及其实现的主要技术——隧道。先探讨了VPN的产生背景及其能够实现的功能，VPN利用不可靠的公用互联网络作为信息传输媒介。通过附加的安全隧道，用户认证，访问控制等技术实现与专用网络类似的安全性能：接着分析了实现VPN的隧道技术和隧道协议，并着重分析了第二层隧道协议和IPSec第三层隧道协议的实现原理。     

基于MPLS技术的VPN解决方法 2391678 600

介绍了多协议标记交换技术的基本构成与基本原理，提出了使用多协议标记交换技术在公共网络上建立虚拟专网的方法，并给出了一个通用实例。     

MPLS技术在VPN中的研究与应用

介绍了MPLS这种多协议标签交换技术,分析了传统的隧道协议在VPN中应用的不足之处,以及将MPLS技术作为传统的隧道协议的替代者在企业以及ISP的VPN的构建中的应用。     

一种基于隧道性能分析的VPN分类方法

目前VPN技术应用的难点在于根据实际情况与需求选择合适的VPN技术方案。通过对VPN技术进行分析,指出了其关键技术在于隧道机制。通过对不同VP技术的隧道机制对网络性能影响进行分析,就可以得出不同VPN技术实现的差别,从而根据实际的网络情况与用户的需求,选择适合的VPN实现方案。最后。提出了一种基于隧道网络性能分析的VPN分类方法,在实践应用中证实了分类的有效性。     

基于IPv4隧道的校园网专网互通的研究

在分析IPv6 over IPv4手动隧道和自动隧道优缺点的基础上,针对校园网的组网现状和改造成本等因素,提出在相互隔离的IPv6校园网之间创建IPv6 over IPv4手动隧道的方案从而实现校际信息交流和资源共享。综述了VPN实例的技术内容,结合校园网络需要安全稳定、简洁实用的安全体系的要求,充分发挥VPN技术的组网优势,重点研究基于手动隧道创建VPN实例和实例与隧道绑定的实现方式。最后对系统进行了连通性测试,确保了可行性,为VPN在IPv6校园网建设中提供一种新的运用思路,具有一定的实践应用价值。     

运用于IPSec VPN的身份验证机制分析与改进

基于IP安全协议IPSec的VPN可以构建安全的网络传输层，通过协商建立的安全隧道，实现安全的通信传输。而基础公钥设施（PKI）主要在IPSec的密钥交换（IKE）阶段实现双方的身份验证，防止第三方伪造身份的攻击。为了让IPSec（隧道模式或者传输模式）就加密进行协商，系统首先必须决定通信双方如何取得互相信任。IPSec定义了两种方法实现这一目的。     

网络层MPLS的安全VPN研究

就VPN技术、MPLS技术、MPLS标签交换机制、以及在MPLSL使用的VPN—IPv4协议进行了介绍，然后就数据包在MPLS VPN网络中传输过程进行了分析，最后概括在MPLS网络上实现安全的VPN系统。     

基于OpenVPN的虚拟专用网关键技术研究与实现

为了借助互联网扩展自己的业务范围,许多企业和政府部门开始构建虚拟专用网。由于IPSecVPN在应用中的不足,基于SSL协议的VPN技术以其安全易用的特点引起人们的关注。首先分析了SSL协议对VPN实现的支持;接下来结合开源项目OpenVPN,分析了隧道型VPN的原理,包括虚拟网卡通信原理和隧道型SSLVPN应用模式;最后,提出了一种支持自主密码设备和算法的VPN实现方案。     

具有IPv4和IPv6转换功能的SSLVPN系统

文章针对IPv6网络“孤岛”的互联,提出了一种SSLVPN系统,该系统通过在IPv4的网络中建立SSL隧道连接多个IPv6孤岛。该SSLVPN系统主要使用NATPT的IPv4／IPv6地址转换技术,为多个IPv6孤岛之间的安全访问提供了一个有效的解决方案。该文提出的SSLVPN系统相当于IPv4网络和IPv6网络之间的边界路由器。     

MPLS二、三层VPN实现与分析

采用MPLS技术组建的IP主干网对VPN有着有力的支持,MPLS技术可以在二、三层上实现VPN,但两种方法各有优缺点。文中描述了MPLS隧道技术的主要思想,分析了基于MPLS技术的二、三层VPN工作机制,比较了MPLS二、三层VPN的工作特点,提出了要根据VPN网络设计性能和目标,合理选择基于MPLS技术的VPN方案组建所需要的VPN。     

基于MPLS技术的VPN研究

MPLS（多协议标记交换）技术能够融合电信网和计算机网，有希望发展成为下一代网络，即宽带分组交换网的骨干网技术，所以采用MPLS技术在宽带网络中构建VPN（虚拟专用网）巳是一种必然趋势。对MPLS作为VPN的逆道技术进行了研究，阐述了在MPLS网络上构建VPN的优势和存在的不足，并对MPLS网络上构建VPN的发展前景进行了分析。     

VPN中隧道技术的研究

VPN和Extranet技术已成为网络发展的趋势，而隧道技术是其基础支撑。讨论了在虚拟专用网里隧道技术的研究和实现，对各种不同协议进行了比较；并结合实际提出了IP加密隧道在内核的一种实现。     

GRE隧道技术在大型企业网中的应用

随着Internet网络技术的普及，虚拟专用网VPN技术在网络发展中的突出地位越发显现。GKE隧道技术作为一种VPN组网技术，在私网IP穿越公网的情况下经常会用到其来组网。主要介绍了GRE的基本原理及在Intranet中的其它不同实际应用。