IPSec VPN的研究和设计

文中分析了专用网络实施的不足, 论述了IPSec VPN与前者相比所具有的优点, 并阐述了IPSec协议如何保护Intranet,对这种模式的安全性进行了讨论.     

一种直接基于IP封装的VPN模型

该文首先介绍 ＩＰＳｅｃ协议,讨论了ＩＰＳｅｃ实现 ＶＰＮ的复杂性,然后分析 Ｌｉｎｕｘ操作系统 ＩＰ－ｉｎ－ＩＰ隧道封装的原理,综合对 ＩＰＳｅｃ和 ＩＰ封装的分析,提出一种直接基于Ｌｉｎｕｘ的ＩＰ封装来实现 ＶＰＮ的框架。     

虚拟专用网VPN的前世今生

随着Internet访问的增加。传统的Internet接入服务已越来越满足不了用户需求。因为传统的Internet只提供浏览、电子邮件等单一服务，没有服务质量保证，没有权限和安全机制，界面复杂不易掌握，VPN的提出就是来解决这些问题。VPN的组网方式为企业提供了一种低成本的网络基础设施，并增加了企业网络功能，扩大了其专用网的范围。VPN技术已经发展了几个阶段。结合相关阶段的技术进行研究，进而展望下一代VPN技术。     

远程访问VPN在校园网的实现

首先介绍了VPN技术的基本原理，然后提出了应用VPN技术解决校园网络远程访问问题的实现方案。并给出了通过Windows 2000建立VPN服务器和客户机的配置方法。     

VPN技术分新及安全模型研究

分析了VPN技术,并给出一个基于IPSec的安全模型.     

基于IPSec的VPN技术的应用研究

IPSec VPN是采用IPSec协议来实现远程接入的VPN技术,极大地提高了TCP／IP协议的安全可靠性。文中首先对VPN、IPSec技术进行了介绍,分析了IPSec VPN的特点,对IPSec协议的体系结构、工作模式等进行了研究,给出了IPSec的具体实现步骤和方法,并通过IPSec VPN技术,提出了一个实现内网跨公网安全可靠传输数据的具体方案,结果证明了该技术的可行性和可靠性。总之,IPSec VPN保证在Intemet网络传输数据安全性的基础上,节省了大量的网络费用。     

基于Linux和FreeSWan的VPN构建

本文介绍了基于Linux和IPSec的VPN软件FreeSWAN的功能特点,详细给出了该软件的安装、配置和测试步骤及其源码框架,并在原有的RSA密钥对和预共享秘密认证方式上增添了x.509认证方式,为人们利用FreeSWAN进行VPN构建提供了一个很好的范例.     

一种直接基于IP封装的VPN模型

首先介绍IPSec协议，包括AH(Authentlcation Header)协议和ESP(Encapsulation Security Protocol)协议，讨论了IPSec实现VPN的复杂性，然后从发送模块和接收模块两部分来着手分析Linux操作系统IP-in-IP隧道封装的原理．综合对IPSec和IP封装的分析，提出一种直接基于Llnux的IP封装来实现VPN的框架，介绍了扩展的IPIP报文结构和系统处理流程．最后对目前Linux系统上的VPN实现FreeS／WAN进行了分析，并对直接基于IP封装的VPN和FreeS／WAN实现之间进行了比较，得出新的系统在实现上和性能上都具有一定的优势。     

VPN技术在银行网络系统的方案设计

如何以最低的费用保障通信的安全与高效,是当前银行数据传输所需解决的问题。流行的解决方案是利用隧道技术建立虚拟专用网(VPN)。该文对银行当前实现的VPN系统进行分析,提出新的系统设计方案。     

虚拟专用网隧道技术分析

1.引言隧道技术其实就是一种封装技术,即将一种协议的数据包封装在另外一种协议中进行传输,这样,被封装的协议对传输网络来说,就是透明的。如图1所示,协议2数据包被封装在协议1中,整个协议2的数据包放在协议1的净荷域中,隧道头中的信息用于对隧道进行控制,是可选项。     

VPN核心技术的研究

隧道技术是建立虚拟专用网络《ＶｉｔｔｕａｌＰｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）的核心技术。详细讨论了ＶＰＮ常用的两种隧道协议ＰＰＴＰ和ＩＰｓｅｃ,并做了详细的比较分析。最后给出了作者对ＶＰＮ技术发展的展望。     

基于IPSec的VPN网关设计与实现

本文首先介绍了VPN网关及其重要性,然后对IPSec协议进行了详细的介绍,最后设计实现了基于IPSec的VPN网关.在设计VPN安全网关时采用IPSec协议,使用ESP对传输的数据进行严格的保护,使用AH进行用户与数据认证,能够较好地增强IP站点间安全性.基于IPSec协议的VPN安全网关设计对于实现Intemet网络安全具有重要意义.     

基于FPGA的VPN网关设计方案研究*

提出了一种基于FPGA的高速VPN网关的设计方案。它的特点是用FPGA方式完成VPN网关的实时处理,而将通用处理机置于数据通路之外,完成系统配置和管理功能。这种构架的VPN实时性好,可以线速处理IP包,而且易于管理。     

基于IPSec的VPN实现与安全研究

首先介绍了虚拟专用网的基本概念,接着全面描述了IPSec作为工作在网络层的安全协议,灵活地将加密、认证、密钥管理和访问控制等结合在一起,为Internet提供了一个标准的、安全的网络环境.最后在此基础上详细论述了基于IPSec的VPN的实现,并研究其安全性.     

基于IPSec的VPN安全研究

首先介绍了虚拟专用网的基本概念;接着全面描述了由封装安全载荷、认证头和因特网密钥交换等协议构成的网络层安全协议集IPSec;最后在此基础上详细论述了基于IPSec的VPN的实现。     

基于校园网的VPN技术研究

本文在介绍VPN相关知识的基础上,针对L2TP和IPSec协议各自优缺点,提出了基于L2TP和IPSec结合使用的思路。     

基于IPSec的VPN安全技术研究

介绍了SSL VPN和IPSec VPN安全工作原理,并对IPSec的加密、认证、密钥管理等安全保护方法作了详细研究,并论证了基于IPSec的VPN的安全性。