安全数据网的构建及其在河南电力调度数据网应用

随着网络安全问题的日益突出,虚拟专用网VPN(Virtual Private Networks)技术将被广泛应用,VPN的基础安全协议——互联网协议安全IPSec(Internet Protocol Security)能为任何Inter-net通信提供安全保护协议。详细分析了IPSec协议的体系结构、工作模式和关键技术,并结合IPSec采用鉴别报头、封装安全有效负荷等加密技术特点,提出了实现安全电力调度数据网的方案和建议,给出了一种利用IPSec协议构造电力数据网安全VPN的模型,该模型既能保证数据在网络层的保密传送,同时也能对真实通信主机的IP地址进行屏蔽和保护。最后,详细介绍了IPSec在河南电力调度数据网的应用。     

基于IPSec技术的电力调度数据网安全解决方案

电力调度数据网是供电力生产实时信息传输的网络,其安全与否对电力系统的生产、运行产生的影响很大。IPSec作为目前一种能为任何Internet通信提供安全保护的协议,有很好的应用前景。文章在分析IPSec协议和实现方法的基础上,充分利用IPSec的安全特性,同时结合河南电力调度数据网的实际,提出了基于IPSec技术的调度数据网安全解决方案,确保了数据网的安全和稳定运行,保证了电力生产的顺利开展。     

从IPv4到IPv6的改进和过渡

为了克服IPv4的缺点，提出了IPv6协议。文中讨论了IPv4协议和IPv6协议的异同点，着重对照IPv4分析了IPv6的新特点。介绍了IPv6中IP层安全系统IPSec和AH以及ESP的应用方法，并对IPv4网络过渡到IPv6网络的过程中如何实现网络互连进行了讨论，还提出了从IPv4到IPv6过渡时期的一些策略。     

Broadcom以单芯片方案实现高集成度安全处理器

Broadcom公司日前发布新一代安全处理器，它将IP安全性（IPSec）和安全套接层（Secure Sockets Layer，SSL）协议处理。加密加速和基于硬件的身份管理及认证集成在一个单芯片解决方案中。通过单芯片中集成了这种高水平的先进功能，Broadcom新的高集成度安全“协议”处理器可应用于企业邮件路由和电子商务交易中，并优化用于基于安全套接层的设备、防火墙设备和中档到高档虚拟专用网络（VPN）中。     

基于IPSec的VPN模型的研究

VPN就是针对通信安全尤其是企业分散子网间通信安全问题的一种解决办法，本文讨论一个改进了的基于IPSec的VPN模型的设计和实现。其中包括VPN隧道方案的选择，IPSec的实现、IKE的实现，并对该具体的VPN模型进行功能和性能的测试。     

VPN技术在企业网中的研究与应用

对L2TP over IPSec VPN技术进行研究,对VPN技术、L2TP技术、IPSec技术做了较全面的分析;列举了一些典型的VPN模型对L2TP/IPSec VPN技术进行实例研究;提出L2TP/IPSec VPN技术在企业网中的应用存在的问题已经对VPN技术发展的展望。     

IPSec安全机制剖析

针对网络层安全隐患，IEIF提出了IPSec安全规范．概述了IPSec体系结构和它的几种工作方式和实现方法，剖析了它提供安全服务的原理与机制．     

IPSec VPN技术在网络安全中的应用

随着信息技术的不断发展，各项信息技术被不断的应用于网络安全当中。IPSec VPN技术是构建网络安全的重要内容，同时也是构建新型网络的重要因素。本文针对IPSec VPN技术进行实际的研究，并且分析其在实际的网络安全当中的应用，实现网络系统的完善和发展。     

基于XML Security的变电站远程配置安全机制设计

在分析变电站智能电子设备远程配置的底层安全机制如IP层协议安全结构(IPSec)、安全套接层协议(SSL)等方法局限性的基础上,提出了一种基于可扩展标记语言安全(XML Security)的变电站远程配置安全机制.该机制定义了变电站配置描述语言(SCL)的安全扩展,通过XML数字签名实现配置文档的完整性和通信双方实体的身份认证;通过XML加密实现对配置文档的多粒度安全保护.为验证安全机制的有效性,设计了远程安全配置仿真系统.对变电站实例配置文件的安全处理结果显示,该方法能有效满足SCL配置过程中的安全需求.     

实现MPLS VPN的安全性

论文主要介绍了基于MPLS网络的VPN安全性的实现。首先通过端对端传输路径不安全性因素分析引入VPN安全性问题，然后介绍了目前存在的几种VPN结构，重点阐述了结合BGP、IP地址解析和可选的IPSec实现MPLS VPN的安全性。     

3G技术在电能质量监测系统中的应用

针对目前电能质量监测数据采用专用有线网络方式传输存在的接入终端范围受制约、网络带宽资源受限、建设维护投入大且周期长等问题,研究并实现了基于3G技术的电能质量监测系统无线通信网络。提出了无线通信网络硬件架构,采用L2TP与IPSec相结合的VPN技术构建监测数据虚拟专用传输通道。通过对试运行期间实测数据传输速率、网络稳定性及抗攻击能力进行分析,证明了该方案具有较高的可靠性、安全性及工程实用价值。目前3G无线网络作为有线网络的重要补充,已经在四川电网统一电能质量监测系统中成功应用。     

电力行业加密远程办公系统的研究与建设

为保障电力行业关键信息业务的远程加密传输，研究并建设运行了具有数据加密传输和远程用户证书认证功能的符合国家规定的商密级别的电力行业加密远程办公系统，分析SSL VPN和IPSec VPN方案2种技术方案，经论证选择IPsec VPN方案，在传输方面，采用已通过国家密码管理委员会认证的硬件芯片加密算法的数据加密传输技术实现硬件加密。在认证方面，采用基于证书的认证的暨强认证方式。在远程移动用户接入方面，实现了普通电话拨号、CDMA或GPRS无线网卡拨号，企业局域网接入等多种访问方式。建设了一定规模的实际运行系统，能保证电力行业远程办公系统的安全保密。     

IPSec VPN双NAT穿越设计

文中参考P2P穿越NAT的方法提出IPSecVPN借助双方信任的服务器实现双边NAT穿越的解决方案。该方案使得企业在不增加新的网络资源的情况下,方便快速地构建自己的虚拟专用网络。     

移动办公系统实现的方案及实践

分析了移动办公网的架构,并对SSL VPN和IPSec VPN进行了比较和分析,对系统的组成和一些需要重点考虑的要素进行了描述,根据实践提出了系统功能完善不可忽视的几个方面。     

基建调试和电网故障移动应急远动系统

在分析比较远动系统中有线通信模式和无线通信模式运行特性的基础上,对基于GPRSCDMA的基建调试和电网故障移动应急远动系统进行了研究。该系统融合访问点域名APN服务、虚拟专用网技术和IPSec安全认证技术对系统进行全方位安全防护,采用双网热备和规约校验重传技术保证通信网络数据传输的可靠性,以创新的智能分包数据传输模式提高系统的实时性。系统在现场进行了测试,在运行过程中保持了极低的误码率和延时,满足基建调试过程中远动通信的要求,验证了远动系统中无线通信模式的可行性。