电子政务安全互访技术研究

电子政务信息化建设即通过信息化的手段提高政府的办公效率,改变政府职能,实现政府流程再造,提高政府为公众服务的水平。电子政务的目的在于突破传统系统中存在的信息孤岛和业务孤岛的障碍,实现“信息协同”、“业务协同”和“资源协同”。随着政府信息化程度的加深,政府各级机关部门之间内部的信息交互程度也会随之加深,各级政府的组成部门和直属机构的横向互联以及上下级之间的纵向互联程度也会随之加深,所以,今后统一的电子政务网络平台肯定要实现不同行业、不同部门以及不同业务之间的受控互访和安全隔离。本文首先讨论和比较了电子政务网络中传统的安全互访技术及其局限性,接着在此基础上详细讨论了一种目前比较热门的有效的安全互访技术——MPLS VPN技术,最后对MPLS-VPN技术的特点进行了分析和系统的实现验证。     

基于MPLS的VPN互访技术

针对VPN互访问题,根据IPSec-VPN互访方法的不足,提出动态MPLS-VPN方法.利用随机分配的标签,在需要互访的不同VPN网络节点之间构建MPLS通道,利用互访规则集检验节点的连接申请,根据过滤规则控制数据包的传输,通过设定传输时长限制节点互访的时间,实现VPN之间接节点、按方向、按时间的细粒度互访控制,确保数据传输的安全性和高效性.给出动态MPLS-VPN方法实现互访的步骤,对方法进行分析比较.     

基于MPLS-VPN技术构造安全电子政务网络平台

大型电子政务网络平台要支持跨部门、跨地区相应网络和业务的互联互通,必须解决好安全隔离和受控互访这两个问题。MPLS—VPN技术以其高可靠性和安全性、强大的管理能力和QoS保证、灵活的控制策略和可扩展性,成为解决这些问题的最佳途径。从电子政务网络平台建设需求出发,对MPLS—VPN技术进行了分析,提出了基于MPLS—VPN技术构造大型电子政务网络平台的设计思想,以更好地满足电子政务集中统一、综合业务、协同政务发展趋势的需求。     

MPLS/VPN技术及其在省政务外网的部署研究

简要阐述了MPLS VPN技术原理及特点,在深入研究省政务外网网络拓扑结构,分析MPLS VPN技术安全性的基础上,提出了省政务外网MPLS VPN市县一体化部署方案。通过构建虚拟专用VPN网络,有效地实现了不同政务部门之间的业务隔离,保证数据信息的安全、稳定、可靠传输,取得了良好的社会效益和经济效益。同时验证了基于MPLS VPN的电子政务外网构建技术具有安全可靠、部署灵活、应用流畅等优点。     

基于IPv4隧道的校园网专网互通的研究

在分析IPv6 over IPv4手动隧道和自动隧道优缺点的基础上,针对校园网的组网现状和改造成本等因素,提出在相互隔离的IPv6校园网之间创建IPv6 over IPv4手动隧道的方案从而实现校际信息交流和资源共享。综述了VPN实例的技术内容,结合校园网络需要安全稳定、简洁实用的安全体系的要求,充分发挥VPN技术的组网优势,重点研究基于手动隧道创建VPN实例和实例与隧道绑定的实现方式。最后对系统进行了连通性测试,确保了可行性,为VPN在IPv6校园网建设中提供一种新的运用思路,具有一定的实践应用价值。     

VPE:构建全程全网的企业VPN

当前企业网VPN技术方兴未艾,日益成为业界关注的焦点.其中MPLS VPN 广泛应用于企业网络资源逻辑划分和安全隔离;而IP VPN在企业网边缘逐渐替代传统的专线,成为远程分支及移动办公用户主要接入方式.目前企业VPN解决方案主要缺陷在于:MPLS VPN技术与IP VPN技术各自为政,无法形成一个端到端的VPN解决方案.华为3Com公司VPE (VPN PE)技术可以很好地解决以上问题.     

VPE:构建全程全网的企业VPN

当前企业网VPN技术方兴未艾,日益成为业界关注的焦点.其中MPLS VPN广泛应用于企业网络资源逻辑划分和安全隔离;而IP VPN在企业网边缘逐渐替代传统的专线,成为远程分支及移动办公用户主要接入方式.目前企业VPN解决方案主要缺陷在于:MPLS VPN技术与IPVPN技术各自为政,无法形成一个端到端的VPN解决方案.华为3Com公司VPE(VPN PE)技术可以很好地解决以上问题.     

VPE构建全程全网的企业VPN

当前企业网VPN技术方兴未艾．日益成为业界关注的焦点。其中MPLS VPN广泛应用于企业网络资源逻辑划分和安全隔离;而IP VPN在企业网边缘逐渐替代传统的专线．成为远程分支及移动办公用户主要接入方式。目前企业VPN解决方案主要缺陷在于：MPLS VPN技术与IP VPN技术各自为政．无法形成一个端到端的VPN解决方案。华为3Com公司VPE(VPN PE)技术可以很好地解决以上问题。     

基于VPN技术对混网网络实现全面网络隔离

很多网络建设之初,各种业务系统、办公、财务、上因特网等混网运行,基于安全和效率,现在这些网络都需着手实现网络中业务系统和其他辅助系统的全面网络隔离.虚拟专用网VPN技术价廉、成熟,已成为网络隔离方案中非常好的一种选择.阐述了利用VPN技术实施全面网络隔离的具体步骤、方法,网络的联结和设置方案.实际运行情况表明,网络改造后运行安全、高效.     

电力城域网与数据中心的安全互联

电力城域网主要是基于MPLSVPN构建,针对不同的电力业务,在一个物理网络上逻辑划分多个VPN网络,实现各种电力业务之间的安全隔离。电力企业数据中心根据电力业务的安全需求,一般分为实时数据、内部专用、内部服务以及公开访问四个区域,将有不同需求的电力业务分配到不同的安全区     

VPE构建全程全网的企业VPN

当前企业网VPN技术方兴未艾，日益成为业界关注的焦点。其中MPLS VPN广泛应用于企业网络资源逻辑划分和安全隔离；而IP VPN在企业网边缘逐渐替代传统的专线，成为远程分支及移动办公用户主要接入方式。     

基于VPN技术的校园网络安全体系构建

根据当前校园网络安全现状,本文分析了三种较为普遍的安全体系,其中包括网络防火墙、网络入侵检测以及网络隔离技术等,阐述了它们的原理和应用,以及在校园网络中不足之处,进而结合VPN技术来寻找构建校园网络安全的途径。此外,从VPN技术出发,叙述了VPN的种类和关键技术,并对基于VPN技术的校园网络安全体系构建进行了研究。     

VPN技术在高速公路建设中的应用研究

针对高速公路建设中对网络的需求,利用VPN技术构建出安全、经济及配置简单的VPN平台,实现了在互联网上建立高速公路建设中各合作伙伴之间进行网络通信的安全隧道,保证数据信息安全、可靠传输。该方案较好地解决了高速公路建设前期准备、施工建设及后期验收,远程数据信息安全传输和管理等问题。     

VPN技术在校园网络安全体系中的应用

伴随着网络技术的不断发展,建立校园网络是不同院校中的管理基础,是学生和教师之间互相交流的基本工具。现阶段,较多的院校中为了强化信息化的统一管理,基本上都应用了VPN技术。VPN技术主要是利用公共意义下的网络创建的安全连接模式,可以合理的连接多校区的信息网络,但是所存在的安全问题也逐渐的暴露出来。本文以VPN技术在校园网络安全体系中的应用为基本点,进行详细的分析。     

利用Kerberos协议实现端到端的网络安全系统

一、前言目前,保证网络私有性的最有效方法是利用VPN技术建立虚拟私有网。但是,目前的VPN技术中存在着诸多的不足之处,主要表现在以下几个方面: (1)信息的保密性无法保障。VPN技术的最为重要的作用在于对机密信息进行保密,然而通常这些VPN对传输数据的保密性仅限于两个安全网关之间的通路上,在内部网中,所有信息都以明文的形式在整个局域网中广播,造成巨大的安全隐患。 (2)密钥交换过程复杂,管理烦琐。VPN技术得以运行的一个重要前提是在位于不同地点的子网之间交换SA,建立策略库。主要有两种方式:手工配置和IKE协商。利用手工进行安全关联库的生成,操作上比较简单,但效率极低;而利用IKE协议进行协商过程又相当烦琐。不能有效地交换密钥是目前VPN技术未能得到普遍应用的主要因素所在。 (3)降低了网络性能。网络中的所有安全操作都集中在安全网关处,这样在网关处就会造成传输的显著延迟,整个网络的性能降低了。 (4)由于Ipv4的不安全性,极有可能造成检索条     

面向集成的VPN构建策略

针对传统VPN（Virtual Private Network）技术构建的企业网络存在扩展、地址冲突、互访控制难于实现等问题. 本文提出一种面向集成的VPN构建思路. 在分析这些问题产生原因的基础上,集成思路的基本思想是将有效的解决方案进行集成,以解决VPN构建中出现的不同问题. 该思路采用MPLS解决隧道扩展性问题,采用BGP解决站点间地址冲突及访问控制的问题. 为了评估该设计方法的性能,本文在企业网络中应用该思想构建了实际的企业VPN. 实际运行结果表明,采用该方法构建的VPN在扩展性、站点间地址冲突、访问控制等方面要优于传统技术.     

虚拟专用网技术在构建安全B2B电子商务模式中的应用

电子商务的应用越来越广泛,但是电子商务过程中的安全性也备受关注。虚拟专用网(VPN)技术将会给电子商务 的安全带来福音。本文将着重对VPN技术在安全B2B电子商务模式中的应用进行探讨。主要就VPN在B2B中的应用 方案、VPN在B2B中采用的安全协议和VPN在B2B中运用的安全技术三个方面进行分析和探讨。     

电力软交换系统安全问题及策略研究

电力行政交换与调度交换向软交换系统演进是必然趋势.软交换系统的本质是基于分组IP的数据通信系统,满足电力二次系统的安全防护总体要求.在分析P2DRR模型与电力软交换系统安全风险的基础上,从系统安全隔离的角度,提出利用MPLS VPN技术建立软交换系统分组专用网.并根据与不同系统的安全隔离要求,与电力其他业务系统网络隔离采用安全隔离装置互联,其他软交换系统网络采用会话边缘控制网关互联,与终端接入网络隔离采用边缘通信代理技术互联.     

虚拟专用网技术在构建安全B2B电子商务模式中的应用

电子商务的应用越来越广泛，但是电子商务过程中的安全性也备受关注。虚拟专用网(VPN)技术将会给电子商务的安全带来福音。本文将着重对VPN技术在安全B2B电子商务模式中的应用进行探讨。主要就VPN在B2B中的应用方案、VPN在B2B中采用的安全协议和VPN在B2B中运用的安全技术三个方面进行分析和探讨。     

民航空管气象网络安全建设方案设计与实现

研究目的是对民航气象信息网络系统安全加固,提高内网保护等级,对外网的入侵实施有效隔离。改进的方法是针对外网航空公司等VPN用户,使用网闸进行物理隔离,防火墙进行逻辑隔离,并增加IPS入侵防御体系。根据气象网络服务的用户不同,将气象网络划分内网和外网,分段隔离。所有气象资料数据经网闸传输。网闸实现内外2个网络安全区之间的非网络方式的安全单向数据传输,并保证安全隔离装置内外两个系统无电气物理连通。外网经过防火墙和IPS双重过滤,保障内网终端不受侵入,有效地保护民航气象信息网络的安全。内网的民航气象资料从服务器经网闸以千兆带宽高效、实时传输,此次优化调整提高效能促进气象业务的可持续发展。IPS、防火墙和网闸的建设投入,使民航气象内网的设备安全得到加固,外网的病毒感染隐患得到彻底解决。