虚拟专用网络技术在计算机网络信息安全中的运用

当前虚拟专用网络主要应用的范围是企业部门与分部门之间,通过虚拟专用网络技术实现了对各个企业分部 的远程操作,并且加强了信息安全的水平,实现了远程员工在企业网之间的访问。由于虚拟专用网络技术协议的不同,服务类 型以及客户需求不同,一般分为两大类型,本文将对这两种类型的虚拟专用网络技术在网络信息安全中的应用展开详细探讨。     

面向特定群体的信息化图书馆专用网络建立

分析了图书馆信息化过程中遇到的问题,主要包括安全方面和用户使用灵活度两方面。提出了面向特定群体的图书馆信息化专用网络的建设方案,该方案采用最新的虚拟专用网络技术,以最小的代价,实现了一个安全、灵活的专用网络。并且通过比较几种常见的虚拟专用网络建立方法,给出了基于SSL技术的具体实现策略。     

可升级的虚拟专用网络在全球信息栅格中的应用

在民用网络安全通信中,虚拟专用网络(Virtual Private Network,VPN)是一种优先选择的通信机制;传统的VPN网关配置是按照手动进行的;然而,在网关静态配置的通信传输中,由美国国防部研制开发的全球信息栅格(Global Information Grid,GIG)存在一定的局限性;一方面GIG VPN由成千个可靠的网络组成,网关的配置要比以前的配置在数量级上要大的多;另一方面在由陆军集团或舰艇组成的可靠网络的作战领域中,由于作战单元是动态的,要求在GIG网络通信中实现无缝链接;为了解决当前VPN在动态网络中存在的可测量性和支持性问题;通过使用动态路由器协议,提出了一种利用安全广告前缀在VPN网关内部网络中实现与同级别网关的链接;实验结果表明,在由成千上万个VPN网关协议组成的GIG网络体系结构通信信息传输过程中,该方法是切实可行的.     

虚拟专用网络技术在中职学校网络信息安全中的应用

随着社会科学技术的不断发展和创新,虚拟专用网络技术得到了快速进步,越来越多的人意识到虚拟专用网络对社会及企业发展的重要作用和意义。人们将其广泛运用于社会生活、工作的各个阶段和领域,并且取得了显著成效。基于此,阐述了虚拟专用网络技术的特征,深入分析了中职学校网络信息发展现状,提出了一系列虚拟专用网络技术在中职学校网络信息安全方面的应用策略和措施。     

基于VPN技术的网络应用

互联网的快速发使得如何实现信息的安全传送和资源的充分利用成为急需解决的两大问题,虚拟专用网络技术则为这两大问题提供了很好的解决方案。介绍了虚拟专用网络的基本技术和实现原理,并分析了虚拟专用网络技术在解决网络发展实际问题中的具体应用和这项技术的发展前景。     

VPN技术综述（上）

虚拟专用网(VirtualPrivateNetwork)简称VPN,是建立在公共网络平台上的虚拟专用网络。顾名思义,虚拟,是因为它不提供物理上的端到端的专有连接;专用,是因为它可以在LAN、WAN等之间的网络通道里共享信息。本期和下期将为您详细介绍VPN技术。     

几种主要的VPN技术

概 述 VPN(虚拟专用网,Virtual Private Network)指的是依靠网络服务供应商的网络,在公用网络中建立专用的数据通信网络的技术。虚拟专用网不是真的专用网络,但却能够实现专用网络的功能。在虚拟专用网中,任意两个节点之间的连接并没有传统专网所需的端到端的物理链路,而是利用某种公众网的资源动态组成的。在北美和欧洲,VPN已经是一项相当普遍的业务;在亚太地区,该项服务也迅速开展起来。 VPN的分类可以有多种标准。按部署模式分类可以分为:1)端到端(End-to-End)模式;2)供应商-企业(Provider-Enterprise)模式; 3)内部供应商(Intra-     

基于GIG应用的服务质量体系结构研究

针对网络中不同服务质量体系结构以及它们在GIG(Global Information Grid)网络技术中的应用;首先分析了现有网络中的服务质量体系结构,通过比较不同的服务质量结构在GIG网络技术中的应用,提出了详细的分析结果;其次,对GIG中的三种网络组成部分,MANET、卫星网络和GIG带宽扩展,以及与之相对应的服务质量体系结构进行了正确的评估;最后,通过分析它们之间的相互影响,提出了基于GIG的端对端的服务质量体系结构;深入研究全球信息栅格服务质量体系结构技术对于提高我军信息化建设水平,推进以信息技术革命为主体的新军事革命,具有十分重要的意义。     

什么是虚拟专用网

虚拟专用网是什么呢?顾名思义,“虚拟专用网”不是真的专用网络,但却能够实现专用网络的功能。简单的说就是在Internet网络中建立一条虚拟的专用通道,让两个远距离的网络客户能在一个专用的网络通道中相互传递资料而不会被外界干扰或窃听,从而保证了资料传送的安全,却不必支付高昂的长途专线费用。客户只需连入所在地的ISP(Internet Service Provider),就完全可以通过由ISP的骨干网,在Internet公网上把您遍布全球的企业内部网络连接起来,不但节省了超远程长途专线的费用,也拥有了较好的安全性。所谓虚拟,是指用户不再需要拥有实际的长途数据线路,而     

虚拟专用网中的第二层隧道技术

本刊在第三、四期连续刊登了《虚拟专用网络技术及其应用》,介绍了虚拟专用网的概念、分类、结构及其原理,比较全面地探讨了其关键技术,并对虚拟专用网络今后研究发展的方向和应用前景作了展望。而隧道技术是建立虚拟专用网的关键技术,本文讨论了第二层隧道技术PPTP和L2TP,并将重点放在L2TP,接着给出了L2TP和IPSEC如何结合并运用IPSEC保护L2TP隧道。     

全球信息栅格体系结构和信息分发管理研究分析

全球信息栅格体系(GIG)是国外最具代表性的军事电子信息系统。通过研究、探讨美军GIG体系结构的内容与发展趋势,并根据目前作战指挥过程中信息处理,特别是信息分发管理存在的问题,结合全球信息栅格的实现对信息分发管理的要求,提出完成信息分发管理所需要实现的功能和所涉及的关键技术。同时结合我国的国情,提出了关于我军信息化建设的几点思考。     

动态VPN的设计

构建在公共网络架构上的VPN可能在非常短的时间内创建或修改，用以满足用户和VSP的要求，具有很强的动态性，动态VPN的设计流程分为VPN描叙，构造查找空间和拓扑查找三个阶段，针对这三个阶段分别进行了探讨，重点介绍了拓扑查找阶段的VPN查找算法及其启发式算法。     

全球信息栅格与服务计算

在探索全球信息栅格的概念及其组成的基础上,研究了服务计算的概念、原则及其不同于面向对象计算的方面,服务计算在全球信息栅格中的应用方式以及如何与传统技术相结合的问题。最后,提出了服务计算应用于全球信息栅格有待解决的问题。     

基于MPLS建立VPN的研究

文中简单介绍了VPN的技术基础，分析了它在几个典型传统网络上的应用，提出基于MPLS建立新一代VPN的可行性，概述了MPLS的基本原理及其特点，分析了在MPLS上建立VPN的优点和实现它的关键技术，并且提出了MPLS＿VPN有待解决的问题。     

全球信息栅格服务质量互通性研究

全球信息栅格(Global Information Grid,GIG)是一种大而复杂的网络系统,目的是把美军分布在全球的信息系统、服务和应用结合在一起,形成一种无缝隙、可靠的安全网络;首先,对GIG网络体系结构传输部分进行了概述;其次,描述了网络与网络链接接口、以及在GIG网络应用中,对不同服务质量解决方案进行了归类;最后,讨论了网络交互领域与不同服务质量解决方案之间所面临的挑战。     

安全高效的SSL VPN构建方法研究

随着互联网技术和通信需求的迅猛发展,虚拟专用网（VPN）已成为构建专用网的主要方法。与其它虚拟专用网相比,安全套接层虚拟专用网（SSL VPN）由于具有安装简单、能够进行细粒度控制等突出优点,在构建远程访问VPN（Access VPN）时得到了广泛应用。但是,SSL VPN在构建过程中也面临着安全问题和效率问题,这些问题严重制约着SSL VPN的发展。该文在对这些问题进行分析和研究的基础上,提出了全新的SSLVPN安全认证方案和网络加速方案,并推导出配置加速器数目的计算方法。     

可信计算在VPN中的应用

对虚拟专用网VPN进行了研究。VPN使用户远程办公成为可能,但是VPN不能认证主机的配置,入侵者通过有VPN访问权限的主机获得非法的访问权限,使得终端不安全,同时相应的使网络接入也不安全。可以利用可信计算技术解决这些问题,其中可信平台模块通过绑定密钥认证VPN完整性,而可信网络连接认证网络连接安全性,以确保终端、网络接入和通信的安全可信。     

基于二层隧道协议的虚拟专用网研究

分析了二层隧道协议（L2TP）,以及基于此协议的虚拟专用网（VPN）的四种组网模型,在此基础上对VPN中的协议报文结构和其对组网安全性方面的考虑进行了讨论。给出了二层隧道协议VPN模块的一种通用设计思路,并实现了该模块。对比其他二层VPN,L2TP VPN能提供更为便利及灵活的应用。     

宽带IP城域网中基于MPLS的VPN解决方案

描述了宽带IP城域网中MPLS，MPLS VPN的基本原理和特点，并根据实际工作经验，对宝安信息网中宝安教育城域网VPN进行了举例说明。     

CA-IPSec结构的VPN解决方案

随着网络技术的发展,虚拟专用网(VPN)在建立关键业务网络系统中的应用越来越广泛。该文提出了CA-IPSec结构的VPN解决方案,其目标是在不安全的Internet网络上建立一个安全的VPN,保证网络传输安全。此方案将认证中心(CA)的证书管理引入到IPSec中来,弥补了IPSec协议对用于身份认证的公私钥管理没做定义的不足,形成了一套完整实用的VPN解决方案。文章对这种方案的安全性能进行了分析和评估。