基于IXP2400网络处理器的IPSec VPN网关设计

VPN网关系统在网络安全中有着非常重要的应用.为了解决采用X86 CPU或ASIC平台设计VPN网关所存在的速度或灵活性上的不足,提出了一种采用网络处理器 IXP2400的高速IPSec VPN网关设计与实现方案.仿真实验表明,系统达到了千兆级VPN网关要求,为研发高速VPN网关系统提供了一条新途径.     

基于PKI的VPN安全管理系统的设计与实现

VPN网关和移动端用户的安全管理一直是人们关注的问题,特别是对移动端用户的管理。如何有效地、安全地管理VPN网关和移动端用户,消除相当普遍的VPN管理问题,是本文研究的重点。针对这一问题,本文提出并设计了一种基于PKI的VPN安全管理方法,实现了对VPN网关和移动端用户的安全管理。     

基于网络处理器IXP425的VPN网关系统的设计

VPN网关系统在网络安全中有着非常重要的应用。目前,传统的VPN网关采用X86CPU或者通用型嵌入式CPU作为处理器,在高速网络处理方面存在着不足。文章设计的新型VPN网关系统采用了网络处理器。由于网络处理器是专门针对网络应用进行设计的,其网络处理能力更加卓越,因此该系统的性能优于传统的VPN系统。文章主要介绍了基于IXP425的VPN网关系统的软、硬件设计。实验结果显示了该系统的优越性能。     

SSL VPN技术及应用研究

安全套接层协议(SSL)是用来保障数据安全传输的协议,SSL VPN是采用SSL协议来实现远程接入的一种VPN技术,近年来在企业网中得到了广泛应用。文中分析了SSL VPN的组件,对SSL VPN的关键技术进行了研究,针对企业外用户访问企业网内部资源所面临的问题,提出了通过SSL VPN实现安全接入的方案。通过SSL VPN的安全接入,企业网用户在接入Internet的任何地方都可以方便、安全地访问企业网资源,有助于企业提高生产力,提高企业的信息安全性,同时也可以降低企业的管理和维护成本。     

分布式VPN网关及其密钥协商的同步

VPN是目前最流行的安全技术产品,它能够提供非常好的安全通信服务。但是在面临人们日益增长的速度需求时,VPN技术和设备的发展应走向何方?设计了一种基于分布式操作系统的VPN网关,其目的是满足人们对通信业务的传输速度越来越高的要求。采用负载均衡技术的思路,把VPN网关分解为3个部分:IKE服务器、隧道服务器和负载均衡器。最后讨论了这个系统同步的问题,设计出了一种可行的分布式VPN网关的实施方案。分布式VPN网关的提出为VPN技术和设备的发展指出了一个可行的方向。     

分布式VPN网关及其密钥协商的同步

VPN是目前最流行的安全技术产品，它能够提供非常好的安全通信服务。但是在面临人们日益增长的速度需求时，VPN技术和设备的发展应走向何方？设计了一种基于分布式操作系统的VPN网关，其目的是满足人们对通信业务的传输速度越来越高的要求。采用负载均衡技术的思路，把VPN网关分解为3个部分：IKE服务器、隧道服务器和负载均衡器。最后讨论了这个系统同步的问题，设计出了一种可行的分布式VPN网关的实施方案。分布式VPN网关的提出为VPN技术和设备的发展指出了一个可行的方向。     

基于MPC855T平台VPN系统的技术研究

随着VPN安全网关广泛应用于企事业单位,高安全性、高可靠性和高性价比是提高VPN网关竞争力的重要手段.研究了Motorola PowerPC通信处理器MPC8xx处理器,并根据VPN网关的具体要求,设计了性价比较高的硬件平台;针对MPC855T的特点和结构,提出了基于MPC855T硬件平台VPN网关的技术设计方案,并简述了硬件加密模块的实现方法.     

基于Web浏览器的SSL VPN网关系统的设计和实现

在分析IPSec VPN与SSLVPN各自优劣势的基础上,提出了一种基于Web浏览器的SSL VPN网关系统的体系结构并给出了具体的实现方法.系统主要由HTTP协议代理Applet、VPN网关上的Web服务器和VPN反向代理服务器组成.系统提供了两种安全访问内网的模式,即隧道模式和替换模式.用户直接通过浏览器从VPN网关上下载Applet或点击用户界面中提供的资源列表就可以安全地访问内部网络中的资源.     

基于链路自适应的移动VPN系统网关设计与实现

移动网络环境存在着诸多的安全威胁,为保证信息传输的安全性,提出了在移动网络中建立VPN通道的移动通信解决方案;并针对NAT／防火墙与VPN不兼容问题设计实现了一个基于IPSec的移动VPN网关原型系统。该系统支持NAT和防火墙穿越,具备通信链路自适应性,较好地解决了VPN网关在移动网络下的局限性。     

工业控制系统VPN网关的双机热备功能设计

随着网络技术的快速发展,远程安全通讯的需求日益强烈,针对工业控制系统而言,安全可靠的远程通信是工业控制系统正常稳定运行的前提。VPN技术是实现远程安全通信的有效解决方案,其基于对称密码算法实现数据的高速加密,基于非对称密码算法实现通信实体的身份认证以及数字签名,有效实现了远程通信数据的机密性保护和完整性保护。随着业务系统可靠性需求的提升,VPN网关双机热备功能成为远程通信需要重点解决的问题,针对工业控制系统VPN网关的双机热备功能进行了设计,首先讨论了工业控制系统VPN网关的部署架构,其次详细设计了VPN网关的双机热备各软件功能模块,实际应用证明,VPN网关的双机热备设计可以有效提高网络链路的可靠性,有效保障企业业务系统的可用性。