IPSec VPN与防火墙协同工作的系统设计与实现

IPSec VPN和防火墙为网络的安全做出了重大贡献.采用IPSec VPN技术不仅可实现数据在公网中安全传输,还可在一定程度上保护内网安全;防火墙所完成的任务是保护网络不受非法的"入侵".当IPSec VPN与防火墙同时共存于同一系统中时需考虑两者的协同工作问题.文中提出了并实现了一种基于虚拟网卡技术的IPSec VPN系统.将虚拟网卡与IPSecVPN相结合的系统可有效实现IPSec VPN与内网防火墙协同工作.     

"中华卫士"专栏SSL VPN:优秀的内网看门人——解读当今SSL VPN技术与应用

很多单位或组织每天都会有数十上百的人员在外地工作,需要远程获取单位内网的数据,这是现代社会中经常遇到的现象,如何采取便利的手段既保证内网的安全,又保证远程传输过程中数据的安全?SSL VPN应运而生了…… SSL VPN是解决远程用户访问公司敏感数据最简单也是目前相对比较安全的技术.与部署相对比较复杂的IPSecVPN相比,SSL VPN的客户端只需要有浏览器就可以了.     

空气监测系统的设计

在对空气监测需求进行分析的基础上提出了一个环境自动监测虚拟专用网络（virtual private network,VPN）系统的总体设计方案。详细介绍了监测系统终端的采集电路和VPN网关系统的实现,系统主要是利用IPSec的VPN安全网关,因此在系统的软件实现部分重点介绍了IPSecVPN的具体实现模型,并描述了数据在VPN网关中进行IPSec处理时的流程。     

BGP/MPLS VPN和IPSec VPN技术比较

当前,两种新兴的VPN技术:BGP/MPLSVPN和IPSecVPN越来越受到人们的关注。本文分别讨论了基于BGP/MPLS和IPSec来提供VPN业务的机制,评价了两种VPN解决方案,为网络管理者评估这两种方案提出了指导方针。     

Array揭开SSLVPN的六大行业“迷局”

SSLVPN是采用SSL协议来实现远程登录的VPN技术，作为后来居上者，SSLVPN较之前辈IPSecVPN、PPTPVPN等有着诸多天然的优势，比如部署简单、应用方便、更安全、控制性更强、扩展性更灵活、性价比更高、维护成本更低等等。     

北电网络安全路由技术

企业借助互联网进行商业活动时必须采取特殊的保护措施,以保证重要信息在公共互联网上传输时不会被泄露,而IPSecVPN就是最好的选择。IPSec有效地保证了数据的私密性、完整性、鉴权和可查性。企业采用IPSecVPN取代传统的专线方式进行远程点的连接已成为必然趋势,但是一直以来IPSecVPN网络的设计都存在着一个很大的问题,那就是如何在IPSec隧道上实现安全路由。北电网络成功地解决了这个问题,为IPSecVPN的普及打下了坚实的基础。所谓安全路由技术(SRT)即如何在IPSecVPN隧道上实现动态路由选择技术。要实现安全路由技术,关键在…     

IPSec VPN远程接入MPLS VPN的几种方式

目前IP VPN业务在国内发展迅速,并且已经得到中国三大固网运营商中国电信、中国网通、中国铁通的高度重视。按照使用协议所在的层次划分,目前国内各大运营商提供的IP VPN业务主要可以分为M PLSVPN和IPSec VPN两种。M PLSVPN服务质量好、安全性高、接入带宽稳定,主要面向那些对价格不敏感的大集团客户,为客户提供高等级的业务和服务。而IPSecVPN接入灵活、不受运营商的接入条件限制,特别是目前三大固网运营商都受到本地接入的限制,所以IPSecVPN势必是M PLSVPN一种有益的补充。它主要面向那些对实时性、安全稳定性要求低,…     

IPSec VPN与SSL VPN的研究

本文介绍了VPN的基本原理,并对IPSecVPN和SSLVPN在应用范围、安全性、可扩展性和使用复杂性等几个方面的不同特点进行了比较和分析,找出了两种主流VPN各自的一些优势和不足,并概括出它们各自适合的应用领域。     

VPN网络的移动IP技术研究

基于IPSec的VPN通过隧道技术,使得用户能够在公用网络上安全地传输私有数据。文章旨在提出一种在IPSecVPN网络中应用移动IP进行通信的构想,重点对移动节点、移动代理的要求以及相关协议流程进行了讨论。     

IPSec VPN测试

利用IPSecVPN技术,企业能够将Internet作为其通信网络基础的骨干,实现全球通达,并大大节约成本,同时保持内部通信的安全。然而,成功的IPSec产品开发与实施面临严峻的挑战,即如何确保IPSec协议的一致性,并在网络性能和功能方面管理IPSecVPN的效果。思博伦通信的《IPSec VPN测试》一文详细介绍了思博伦通信的IPSec一致性与性能测试方法。思博伦通信通过开发业界标准一致性测试应用程序Spirent TestCenter Conformance Application,解决了协议一致性测试的挑战。Spirent TestCenter Conformance Test Packages提供全套预先定义的测试案例．验证运行在网络设备上的IPSec实现的一致性特征。     

在Linux下基于IPSec的VPN技术

虚拟专用网(VPN)技术是在开放的网络上实现专用信息传输的安全技术,IPSec(IP安全协议)是实现VPN的技术的有效手段。本文分析了IPSec协议框架,并在此基础上,讨论了在Linux操作系统上设计和实现VPN技术的工作原理,着重介绍了隧道模式下IPSec的安全VPN技术。     

IPSec VPN的研究与实现

随着网络应用的普及,网络安全问题日益突出。IPSec协议能够提供最高级别的安全性,利用IPSec构建安全VPN已成为一种趋势。首先介绍了虚拟专用网的基本概念,详细阐述了IPSec的结构和工作模式,最后具体给出了利用Frees/WAN软件在Linux系统上实现IPSec VPN的方法。     

IPSec VPN的性能分析与优化

随着计算机网络技术的飞速发展,如何使得Internet同时具有良好的安全性和性能已经成为一个有挑战性而又十分有意义的重要问题。论文首先针对IPSecVPN性能的瓶颈进行了分析,接着在对IPSecVPN体系进行剖析的基础上提出了一些优化方案。     

SSL VPN网络安全技术的应用研究

企业通过Internet允许员工、客户以及合作伙伴访问企业内部的资源已成为一种趋势,但需要提供一种安全接入机制来保障网络安全。文中分析了SSLVPN网络安全技术的基本原理及其实际应用,通过与IPSecVPN的比较,SSLVPN技术有着显著优点,同时也有其缺陷。指出SSLVPN技术由于拥有全方位的优势,取代传统的组网技术成为主流已为时不远。     

一种增强VPN安全性的设计方案

针对MPLS VPN不提供加密、认证,只能实现点到点的安全,不能提供细粒度的安全服务,不适合企业构造复杂的安全性要求非常高的网络问题,提出了一种增强VPN安全性的设计方案.此方案通过将MPLS技术与IPSec技术结合,采用加密认证等密码技术,实现了细粒度的基于安全域和角色的安全服务策略,保证了数据的完整性和保密性.     

IPSec VPN机制研究

IPSec是基于IP层实现的网络安全标准,在实际虚拟专用网中得到了广泛的应用,例如通过公网实现私有的安全通信。从体系结构的相关组成部分及相互关系、工作过程中各组成元素之间的相互协作以及数据的输入及输出处理、实施及配置过程中的要点三方面对IPSec进行了深入研究分析,为灵活运用IPSec VPN奠定了基础。     

一种基于IPSEC协议的城市基础地理信息系统的安全方案

为了消除网络在信息安全上存在的隐患,简述了城市基础地理信息的安全体系结构,分析若干易被忽视的协议漏洞,说明黑客由此入侵的特殊途径;通过具体给出IPv6环境下的IPSec协议的实现方法,如为终端服务通信创建IPSec筛选器列表、使用IPSec策略阻止特定网络端口的入侵及设置IPSec VPN等;提供有关城市基础信息系统信息安全的一种新的基于IPSec协议的升级解决方案,实践应用表明该方案是可行且有效的。     

VPN技术IPSec和SSL的对比研究

介绍了VPN技术的概念、原理和分类,并详细阐述了IPSec VPN与SSL VPN在互联网安全通信方面起到的重要的作用,比较了这两种技术在工作原理,连接模式,接入方式的不同和安全性方面的优缺点。