IPSec VPN与MPLS VPN技术分析研究

随着电子商务、应用主机托管和多媒体通信等各种Internet应用的飞速发展，人们对网络的安全性也提出了越来越高的要求。而VPN技术的产生为解决安全问题提供了一条有效途径。目前，两种既各具特点又具有一定互补性的VPN架构正逐渐在网络领域大行其道，这两种VPN就是基于IP Security的IPSec VPN和采用MPLS的MPLSVPN。首先分析了这两种VPN的原理与实现及特点，然后进行了比较分析。     

基于MPLS技术的VPN中提供商边缘路由器的实现

介绍了MPLS VPN网络结构及工作原理，并着重阐述了该组网方式下提供商边缘路由器的硬件平台，以及提供商路由器上的软件实现方法。     

基于层化IPSec的VPN案

提出了一种基于层化IPSec的VPN方案。该方案采用层化IPSec保护机制。对数据报不同部分进行区分。提供不同的安全服务，满足新出现的诸如流量工程、QoS、流量分析等应用和服务；在此基础上通过模块化方式设计的VPN模型，不但有利软件与嵌入式实现，而且还可以大幅度降低构建VPN的成本和周期。     

基于层化IPSec的VPN方案

提出了一种基于层化IPSec的VPN方案。该方案采用层化IPSec保护机制,对数据报不同部分进行区分,提供不同的安全服务,满足新出现的诸如流量工程、QoS、流量分析等应用和服务;在此基础上通过模块化方式设计的VPN模型,不但有利软件与嵌入式实现,而且还可以大幅度降低构建VPN的成本和周期。     

一种基于IPSec的VPN实现

虚拟专用网(VPN)是解决开放网络中私有信息安全传输的重要技术,而IPSec(IP安全协议)是实现VPN的有效手段.文中介绍了VPN技术的概念及关键技术,详细阐述了IPSec的结构、工作模式及其相关协议,最后具体给出了一个基于IPSec的VPN的实现,分析了它的工作原理.     

一种基于IPSec的VPN实现

虚拟专用网(VPN)是解决开放网络中私有信息安全传输的重要技术,而IPSec(IP安全协议)是实现VPN的有效手段。文中介绍了VPN技术的概念及关键技术,详细阐述了IPSec的结构、工作模式及其相关协议,最后具体给出了一个基于IPSec的VPN的实现,分析了它的工作原理。     

基于Linux系统VPN的设计与实现

首先简要介绍了VPN的功能和协议；然后具体描述了一个基于Linux操作系统实现的VPN的总体结构，并结合具体的加密算法分析对数据的加、解密处理过程。     

挖掘空间拓扑关联的有效算法

在基于空间事务的横向关联规则挖掘中,为了能够在海量数据中有效地提取空间拓扑关联规则,提出一种挖掘空间拓扑关联的有效算法,其适合挖掘多层横向空间关联规则.该算法用二进制数存储空间拓扑关系,使空间事务和数字建立对应关系,用数字递增的方法产生候选频繁项.在计算支持数时,算法在用逻辑运算的同时还利用数字特性减少扫描的空间事务数,大大地提高了效率.实验结果表明,在提取多层空间拓扑关联规则时,其比现有的算法更快速更有效.     

MPLS VPN安全性研究

在分析基于多协议标记虚拟专用网工作原理的基础上，从地址空间与路由分离、隐藏骨干网络结构、防标签欺骗和路由器邻居认证等四方面对多协议标记虚拟专用网的安全机制进行了研究，提出了在MPLS VPN基础上结合IPSec VPN进一步提高MPLS VPN安全性的方法。     

面向集成的VPN构建策略

针对传统VPN（Virtual Private Network）技术构建的企业网络存在扩展、地址冲突、互访控制难于实现等问题. 本文提出一种面向集成的VPN构建思路. 在分析这些问题产生原因的基础上,集成思路的基本思想是将有效的解决方案进行集成,以解决VPN构建中出现的不同问题. 该思路采用MPLS解决隧道扩展性问题,采用BGP解决站点间地址冲突及访问控制的问题. 为了评估该设计方法的性能,本文在企业网络中应用该思想构建了实际的企业VPN. 实际运行结果表明,采用该方法构建的VPN在扩展性、站点间地址冲突、访问控制等方面要优于传统技术.     

基于路由器的VPN设计与实现

基于路由器的VPN具有配置简单、安全性高、支持网络地址转换等特点。分析了路由器VPN的基本原理和实现方法设计并实现了基于路由器的VPN。     

基于VPN技术的组网方案探讨

基于VPN技术,提出了一种为大公司分布在不同区域的分支机构提供一种非常廉价、安全、灵活自如的网络信息传输解决方案,并通过组建试验网络的测试,证明了方案的可行性.     

一种面向SSL VPN的新型应用层访问控制模型

利用虚拟私有网（VPN：Virtual Private Network）来实现安全跨越Internet访问远端服务群的技术是目前网络安全研究的一个重要组成部分。但是,由于虚拟私有网的隧道技术能够绕过防火墙,使得基于VPN服务器攻击内部服务群成为可能。因此,本文提出了一种面向VPN的新型访问控制模型——应用层集中式信息访问控制模型。它综合了目前主流访问控制模型的控制特点、反病毒和入侵检测的工作机制。并针对VPN通信流的特点,将访问控制与VPN隧道、转发机制紧耦合,从而增强网络安全性。同时,本文给出了该模型的一个实现原型。     

虚拟专用网与防火墙集成的设计

虚拟专用网和防火墙是当前网络安全防御体系中两个非常重要和常见的防御设施。首先提出了集成实现虚拟专用网和防火墙两者功能时,VPN网关和防火墙的相对放置位置的几种方案,并分析了每种方案的优缺点。最后给出了将VPN网关和防火墙作为一个整体设备,实际安装到内部局域网与互联网之间时一个比较好的实现方案。     

安全高效的SSL VPN构建方法研究

随着互联网技术和通信需求的迅猛发展,虚拟专用网（VPN）已成为构建专用网的主要方法。与其它虚拟专用网相比,安全套接层虚拟专用网（SSL VPN）由于具有安装简单、能够进行细粒度控制等突出优点,在构建远程访问VPN（Access VPN）时得到了广泛应用。但是,SSL VPN在构建过程中也面临着安全问题和效率问题,这些问题严重制约着SSL VPN的发展。该文在对这些问题进行分析和研究的基础上,提出了全新的SSLVPN安全认证方案和网络加速方案,并推导出配置加速器数目的计算方法。     

VPN分层管理策略的研究

随着虚拟专用网VPN的广泛应用，如何对这些VPN进行高效的管理成为人们迫切需要解决的问题。本文从实际需求出发，提出了一个对VPN进行集中策略管理的模型，重点分析了策略配置的问题。该模型的效率较高，具有较大的现实意义。     

SSL VPN实现方式研究

本文讨论了基于SSL的VPN设计思路和实现的功能,并且比较分析了各种SSLVPN设计方式的优缺点、扩展性、性能以及采用的技术。     

基于VPN实现企业虚拟私有云的体系架构

随着企业IT基础设施的不断发展和完善,数据中心整合和虚拟私有云技术越来越成为企业关注的重点。提出一种基于虚拟专用网络实现企业虚拟私有云(VPC)的体系架构,并讨论实现该体系结构的目标和途径,重点阐述基于虚拟专用局域网服务(VPLS)技术实现VPN的设计原理,最后给出所述VPC架构在上海烟糖集团数据中心部署中的验证。     

SSL VPN 网络安全技术的研究

随着互联网的快速发展,企事业单位和个人越来越多地通过VPN 进行网络访问,但是VPN 访问量的增加会 给服务器带来巨大的压力,而且频繁的访问也会给服务器的数据安全带来新的威胁。如何在复杂的网络环境下保障VPN 的 安全性,是本文探讨的重点。     

SSL VPN技术在企业远程办公系统中的应用

随着信息化的发展和深入,企业需要为员工、分支机构、合作伙伴等提供远程办公服务。既要满足众多移动用户能方便快捷地接入企业网络的互联需求,又要保证数据在互联网传输以及用户直接从互联网接入的网络安全问题。在对几种VPN技术进行对比的基础上,主要讨论了SSLVPN技术在企业远程办公系统中的应用。