基于SSL VPN的网络安全系统的研究与应用

介绍了SSL的基本知识,然后介绍了SSL VPN的基本原理,着重阐述了基于SSL VPN网络安全系统在客户端的实现技术及原理,主要包括Web代理、文件共享、端口转发和网络扩展;分析了SSL VPN网络系统的优势和不足之处,预测并分析了SSL VPN网络系统未来发展方向。     

网络可信接入认证方法及在VPN客户端上的实现

提出了一种网络可信接入认证方法，经分析，该方法可以被使用在各种认证协议中。根据该方法，实现了可信IPSecVPN客户端。实验表明，可信VPN客户端增强了VPN客户端安全可信接入受保护网络的能力。     

基于IP数据包加密的VPN虚拟专用网络安全结构

讨论了保护信息的VPN安全策略。用远程拨号方式和虚拟专线方式建立了VPN,包括网络信息保密机和IP安全机,其中保密机由基于安全操作系统的工控PC、内置加密卡、网卡及软件组成,IP安全包装在客户端,适用于多种客户端操作系统。     

基于VPN的远程粮情检测系统通讯软件研究

针对本地化粮情检测系统实现远程操作,研究Winsock与VPN技术在系统通讯软件中的应用。VPN技术可以大幅降低搭建专网所需的网络设备成本与管理难度,使用Winsock技术可以提供完整的TCP/IP底层协议从而减少程序开发时间。本文设计一种基于VPN的远程粮情检测系统的通讯软件,在多线程下有效利用套接字的拥塞模式并完成网络状态自检,通过设置VPN客户端提升网络传输速度,实现系统通讯软件安全、可靠、快速的运行。     

刨根问底,掀开VPN客户端访问失败之谜

巧妙利用VPN连接,我们可以在Internet网络的任何角落处,远程访问单位局域网中的重要隐私信息;这种访问方式,不但可以节约组网成本,而且也不影响单位网络的安全,因此很多需要移动办公的用户会经常选用这种上网方式,来与单位网络进行通信、交流,甚至他们会在自己的客户端系统中创建多个VPN连接,连接到不同的网络上。可是,在自己的客户端系统中创建了VPN连接后,我们时常会遇到访问网络失败的现象,面对这类故障现象,我们该如何进行应对呢?下面,本文就将这类故障的产生原因以及具体排查过程还原出来,希望能对大家有所帮助!     

一种远程移动用户访问企业虚拟网的方法

针对远程移动用户给VPN系统带来的配置问题和安全问题,提出了一种包含反向连接和客户端防火墙两种技术在内的远程移动用户访问VPN系统的方法,并给出了这两种技术的实现流程。实验结果表明,反向连接通过VPN网关服务器向远程移动用户建立连接简化了安装配置,客户端防火墙通过动态过滤数据包保证了远程移动用户的安全,并可以扩展防信息泄漏和用户监控功能。     

一种远程移动用户访问企业虚拟网的方法

针对远程移动用户给VPN系统带来的配置问题和安全问题,提出了一种包含反向连接和客户端防火墙两种技术在内的远程移动用户访问VPN系统的方法,并给出了这两种技术的实现流程。实验结果表明,反向连接通过VPN网关服务器向远程移动用户建立连接简化了安装配置,客户端防火墙通过动态过滤数据包保证了远程移动用户的安全,并可以扩展防信息泄漏和用户监控功能。     

Check Point——加强远端

Check Point软件安全技术公司今日发布了她的客户端加密软件的增強版FireWall-1 SecuRemote 3.0,此软件包可以使远程用户由拨号上网安全地进入他们的VPN。 FireWall-1 SecuRemote 3.0版为流动和远程用户加入了通道和高强度的客户端加密功能,保障VPN下遭受外来的入侵。它同Internet网关上FireWall-1的服务器加密软件协作提高Win95移动用户在Intranet或Extranet上发送邮件或其他敏感数据的安全性。“通道”技术对敏感数据进行加密,并且掩盖IP地址,拒绝向潜在的攻击者提供网络信息。     

支持VPN的宽带网关NAT设计策略

酒店宽带网关采用NAT能够很好地解决网络计费和用户控制,但由于NAT和VPN的矛盾使得很多用户无法通过该系统建立VPN连接.已有的解决方式或者需要客户端VPN软件对NAT的支持或者需要NAT本身提供对VPN协议的支持,在实际应用中都存在着问题.文中给出了一种基于DHCP的NAT和VPN的融合策略,较好地解决了宽带网关对VPN的透明传输.     

自己建立VPN

Windows 2000下VPN的建立和客户端的配置VPN(虚拟专用网)指的是通过对网络数据的封包和加密传输,在公用网络上传输私有数据,达到私有网络的安全级别的网络技术。之所以称为虚拟网主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专用网所需的端到端的物理链路,而是架构在公用网络服务商所提供的网络平台(如Internet、ATM等)之上的逻辑网络,用户数据在逻辑链路中传输。VPN的功能包括:(1)通过隧道(TUNNEL)或虚电路(VIRTUALCIRCUIT)实现网络互联;(2)支持用户安全管理;(3)能够进行网络监控、故障诊断。实现VPN主要有以…     

虚拟专用网配置方案的研究

介绍了虚拟专用网VPN的关键技术。给出了在Windows2000（XP）操系统下VPN服务器端和客户端的配置方法。为远程用户访问内部网络提供了一种实用的解决方案。     

基于移动代理的虚拟专用网安全系统

针对现在网络信息交换中的安全问题,结合虚拟专用网(VPN)和移动代理这两大技术,提出了一种新的VPN安全体系结构——VPNAgent系统,系统中有一个移动代理VPNClientAgent,作为服务器端防火墙的一个代表作用在客户端,检测数据包并对合法的数据包签名,并护送数据包到防火墙处。防火墙上嵌有一个静态代理StaticAgent,由StaticAgent检测数据包的签名,签名有效的数据包不用解密即可通过防火墙,从而达到提高安全性的目的。     

八招处理VPN连接故障

虚拟专网(Virtual private networking,VPN)提供了有安全保障的安全连接,但是很多事情都可能会出错。以下的建议应该会让网管在面临各种不同的问题时轻松应对:用户不能访问文件服务器如果用户可以通过IP地址但不能通过名称来访问文件服务器,最有可能的原因是域名解析的问题,即NetBIOS或者DNS主机名解析有问题。如果客户端操作系统使用的是NetBIOS,VPN服务器就应该为该VPN客户端分配一个内网主机名;如果使用DNS来为VPN用户解析内部网主机名,一定要确保这些客户端能够正确解析企业网络中所使用的域名。如果无域的计算机试图使用D…     

基于二层交换技术的改进型SSL VPN的设计与实现

在分析了传统SSL VPN对应用支持不足和存在安全问题的基础上,提出了基于二层交换技术的改进型SSL VPN系统结构,该结构包括三项关键性技术：虚拟二层交换机的SSL VPN代理服务器,数据封装标准和客户端防火墙。该系统不仅满足了为所有应用提供访问的需求,而且增强了通信隧道和客户端的安全性,最后还给出了改进后系统的延迟性能和并发性能测试。     

H3C EAD终端准入控制解决方案

H3C EAD终端准入控制（Enduser Admission Domination）解决方案从控制用户终端安全接入网络的角度入手．整合网络接入控制与终端安全产品,通过智能客户端（是指安装了H3C iNode智能客户端的用户接入终端．负责身份认证的发起和安全策略的检查）、安全策略服务器（是指用户网络中的交换机、路由器、VPN网关等设备。     

NETGEAR双WAN千兆防火墙FVS336G支持SSL ＆ IPSEC VPN

NETGEAR ProSafe双WAN干兆端口防火墙FVS336G采用SSL＆IPSECVPN技术，使用两全其美的办法，提供两种类型的虚拟专用网（VPN）隧道，安全套接字层（SSL）和IP安全（IPSEC），使网络达到最佳的安全性能。SSLVPN的隧道为个人获得随时随地提供无需任何客户端远程访问你的企业数据的安全功能，而IPsecVPN技术提供安全的站点至站点间的隧道和支持基于客户端的远程访问.     

IP VPN平台单一化

今年10月9日,思科公司发布了一种基于网络的全面 IP VPN 解决方案,它以思科的新 VPN 5000集中器和客户端为基础,可以把 Internet 远程用户和终端安全地连到 Internet 上,可以为用户提供单一而且安全的解决方案,从多种用户平台为用户提供远程连接,Intranet 和 Extranet VPN 方案。Cisco VPN 5000系列产品包括了三个独立的部分:5001、5002和5008,其中5002和5008是第一个为 IP VPN 设计的 IPsec VPN 方案。     

不对称VPN系统研究

本文针对目前互联网上传统第3层VPN系统存在必须处理不同IP子网、协议透明性不高以及管理权限不足难以建立VPN通道等问题,设计了一种不对称2层以太网VPN系统。系统VPN服务端运行虚拟HUB接收客户端的连接,与高权限VPN客户端构建普通VPN会话,与权限不足的客户端构建用户态Sec NAT会话,同时使用具有良好协议透明性的HTTPS协议隧道封装。通过这种思路,实现了低权限下不使用IP路由直接构建2层以太网通信的远程虚拟局域网络。     

VPN客户端硬件特征码认证研究

通过对网络访问隔离控制技术的研究,结合ISA2006的访问控制技术在Windows Server VPN提供的普通用户帐户认证的基础上,成功开发了客户端硬件特征的辅助认证,通过这种组合认证提高了VPN客户端的安全性。     

基于IXP2400网络处理器的IPSec VPN网关设计

VPN网关系统在网络安全中有着非常重要的应用.为了解决采用X86 CPU或ASIC平台设计VPN网关所存在的速度或灵活性上的不足,提出了一种采用网络处理器 IXP2400的高速IPSec VPN网关设计与实现方案.仿真实验表明,系统达到了千兆级VPN网关要求,为研发高速VPN网关系统提供了一条新途径.