虚拟专用网(VPN)QoS述评

性能问题已经成为VPN替代企业昂贵专线的关键问题，但有关VPN QoS的研究较少．本文首先对VPN中的QoS问题及其研究现状进行了综述，其次分析和比较了基于VPN和基于QoS类的两种IP-VPN中提供QoS支持的基本方法，然后具体分析了一种在区分服务机制中基于服务代理的IP—VPN QoS实现架构实例，最后对IP—VPN QoS的进一步研究方向进行了探讨．     

基于VPN的安全审计系统的设计与实现

针对VPN日志信息的特点，提出了一种安全审计系统的设计。通过采集VPN的多种日志信息进行分析，监控VPN的运行状况，检测系统中存在的不安全因素。既提高了VPN的运行性能，又弥补了VPN在安全防范上存在的不足。     

IPSec VPN与SSL VPN的特点与应用比较

在解决远程安全访问方面目前有两种热门的VPN技术：IPSec VPN和SSL VPN。通过对这两种VPN技术在安全性、可扩展性、使用方便性和可控制性等特点的分析和比较，给出了两种VPN技术各自适合的应用领域。     

MPLS VPN网络的战略移植

本文讨论了MPLS VPN网络的战略移植，首先，通过介绍MPLS VPN网络需要的基本条件，引申出两种移植，即核心网络的移植和边缘网络的移植，其次，通过介绍从各种不同的VPN网络环境移植到MPLS VPN网络的方法，使读者能够了解从第二层的VPN和第三层的VPN移植到MPLS VPN网络的方法，并了解MPLS VPN的设计和部署的方法。     

IPSecVPN、MPLS VPN与网络数据安全

目前，两种既各具特点又具有一定互补性的VPN架构正逐渐在交付新兴服务的基础网络领域大行其道，这两种VPN就是基于IP Security(IPSec)的VPN和采用MPLS技术的VPN。文章对这两种架构的VPN进行了探讨，重点分析了它们在网络数据安全方面所采用的方针和策略，并对它们的安全性进行了比较，对怎样选择网络架构和保证网络的数据安全有一定的指导和借鉴作用。     

支持多路负载平衡的SSL VPN系统的设计与实现

研究了现有的两种虚拟专用网实现技术——IPsec VPN和SSL VPN，并针对这两种实现技术中存在的问题，提出了一种基于Linux平台的SSL VPN系统结构。这种实现方式结合了IPSec VPN和SSL VPN的优点，采用网关到网关的工作模式，支持所有基于IP的应用，并提供多链路负载平衡功能以达到提升系统性能的目的。系统利用OpenSSL库和TUN／TAP设备在Linux系统用户空间实现。     

第三层VPN技术方案比较

VPN骨干网必须在安全保密性、可靠性、可用性、可扩展性、可管理性以及业务的QoS等几方面满足企业用户的需求。从技术实现的角度，可将IP VPN分为基于IPSee的IP VPN与MPLS／BGP VPN等几类。集成IPSee与MPLS的VPN方案结合了两种方案的优点，代表了一种技术发展方向。     

IPSec VPN与MPLS VPN技术分析研究

随着电子商务、应用主机托管和多媒体通信等各种Internet应用的飞速发展，人们对网络的安全性也提出了越来越高的要求。而VPN技术的产生为解决安全问题提供了一条有效途径。目前，两种既各具特点又具有一定互补性的VPN架构正逐渐在网络领域大行其道，这两种VPN就是基于IP Security的IPSec VPN和采用MPLS的MPLSVPN。首先分析了这两种VPN的原理与实现及特点，然后进行了比较分析。     

虚拟专用网及其构建技术策略

虚拟专用网VPN是一种热门的网络技术，VPN利用公共网络设施为企业提供安全的网络互联服务。本文阐述了VPN的概念、协议及加密技术等内容，并针对VPN的应用论讨了基于TCP／IP各层的VPN构建技术。     

APN—新一代的VPN

本文主要阐述了VPN产生的需求和VPN的定义，同时深入控制了一种新一代的VPN技术-APN的原理。     

基于IPSec协议的虚拟专用网技术

VPN是解决网络中信息安全传输的重要技术，而利用IPSec协议构建安全VPN已成为一种趋势。本文首先介绍了VPN技术及当前的主要实现方法，接着详细阐述IPSec协议体系，最后重点分析了基于IPSec协议构建VPN技术。     

LINUX下一种安全的SSLVPN设计与研究

结合SSL VPN的实现，本文介绍了SSL的概念和协议，详细阐述了一种SSL VPN服务器的具体架构设计与实现。SSL VPN能够提供更安全的连接。     

基于CORBA／JAVA的VPN管理系统的研究和实现

VPN网络在中小企业中得到广泛应用，然而对VPN网络管理的研究还比较少。为了解决VNP网络环境下的分布式的网络设备管理的问题，针对VPN网络的特点，提出了一种基于CORBA／JAVA的网络管理系统的实现原型，详细介绍了其中的CORBA对象的开发方法。根据以上原型，设计与实现了一种CORBA和JAvA技术相结合的网络管理系统。该网络管理系统实现了对VPN网络的管理。     

基于Kerberos的VPN认证协议的研究与实现

介绍了VPN的网络层协议技术，即IPSec隧道技术，分析了IPSec的结构和可扩展性，阐述了Kerberos的强认证机制，提出了基于Kerberos的VPN认证协议，并给出了一种使用Kerberos进行认证的VPN实现方法。     

分布式VPN网关及其密钥协商的同步

VPN是目前最流行的安全技术产品，它能够提供非常好的安全通信服务。但是在面临人们日益增长的速度需求时，VPN技术和设备的发展应走向何方？设计了一种基于分布式操作系统的VPN网关，其目的是满足人们对通信业务的传输速度越来越高的要求。采用负载均衡技术的思路，把VPN网关分解为3个部分：IKE服务器、隧道服务器和负载均衡器。最后讨论了这个系统同步的问题，设计出了一种可行的分布式VPN网关的实施方案。分布式VPN网关的提出为VPN技术和设备的发展指出了一个可行的方向。     

VPN之我见——虚拟专用网采用过程中应该注意的问题

为了开源节流，一些企业级用户放弃租用专线转而用起了虚拟专用网（VPN）。但鉴于企业随着其本身网络的壮大，若将其VPN业务外包，会使该企业逐渐对VPN供应商产生越来越大的依赖性，从而处于一种较为被动的局面。所以，那些有资金实力的企业会选择自己亲自建立VPN，即将VPN设备安装在其总部和分支机构中，将各个机构低成本且安全地连接在一起。那企业在自建VPN时要注意些什么事项呢？     

虚拟专用网分类和比较研究

给出了一个比较好的VPN分类标准，提出了一个较为完整和系统的VPN系统分类图。在介绍每种VPN的基础上，阐述了对各种VPN特点的评价，并比较了MPLS VPN与IPSec VPN、IPSec VPN与SSL VPN的优缺点。     

第二、三层MPLS VPN浅析

本文从目前VPN流行的角度出发，详细阐述并比较第二、三层MPLS VPN的特点和应用。对于任何网络提供商来说，在选择两种VPN实现方法上，没有绝对的正确，应该根据自身的实际情况，采用第二层或者第三层MPLS VPN，或者两者混合使用，以便更好地支持VPN业务的开展。     

VPN实现技术研究

VPN是TCP／IP网络架构下实现网络安全的一种新技术。基于IPSec的VPN实现技术是目前最主要的一种。文章对IPSec技术的体系结构及组成部分进行了研究。讨论了如何用SPec实现VPN，并且给出了一个设计与实现方案。     

计算机远程访问与VPN应用研究

文章介绍了VPN的概念以及目前主流的两种VPN技术：IPSec VPN和SSL VPN。通过对这两种VPN技术在易用性、安全性、可扩展性和可控制性等特点的分析和比较,给出了两种VPN技术各自适用的应用场合。