市场聚焦

拥有世界尖端互联网安全设备和技术开发的美国NetScreen公司近日宣布,在中国北京设立分支机构。 该公司一直致力于发展新型的为网络安全服务的高科技产品,并把多种安全功能集成在一个ASIC芯片上,创造新的业界性能记录。该项技术能有效消除传统防火墙实现数据加密时的性能瓶颈,能实现最高级别的Ipsec,先进的系统级的设计允许产品提供多种功能。NetScreen公司已经为业界在虚拟专用网(VPN)领域设立了新的安全解决系统的标准。防火墙、虚拟专用网(VPN)、网络流量控制和宽带     

Check Point为高性能网络环境提供最有成本效益的防火墙

互联网安全保护领域首屈一指的Check Point软件技术有限公司宣布推出Check Point Power-1TM,这是一个全新的互联网安全设备系列,为高性能站点提供简单、扎实、容易管理的安全方案,同时具备最优的性价比。Power-1设备结合了防火墙、IPSec、虚拟专用网（VPN）、入侵防御和先进加速技术,为多GB网络环境提供高性能的安全平台。     

基于ISA Server实现VPN远程访问

VPN虚拟专用网通过Internet建立加密的数据传输隧道,使网络用户能安全地访问远程局域网中的内部资源。利用ISA Server可以构建企业级的VPN服务器,设置安全的防火墙策略与远程访问规则,实现VPN访问。     

安全高效的SSL VPN构建方法研究

随着互联网技术和通信需求的迅猛发展,虚拟专用网（VPN）已成为构建专用网的主要方法。与其它虚拟专用网相比,安全套接层虚拟专用网（SSL VPN）由于具有安装简单、能够进行细粒度控制等突出优点,在构建远程访问VPN（Access VPN）时得到了广泛应用。但是,SSL VPN在构建过程中也面临着安全问题和效率问题,这些问题严重制约着SSL VPN的发展。该文在对这些问题进行分析和研究的基础上,提出了全新的SSLVPN安全认证方案和网络加速方案,并推导出配置加速器数目的计算方法。     

虚拟专用网实现的统一框架

虚拟专用网(VPN)是一个在公共网上建立的逻辑网，它的链路就是隧道。本文通过对VPN隧道建立的分析，构筑了实现VPN的一个统一的框架，并讨论了其对VPN QoS及安全的影响。     

基于PPTP协议和DES加密的VPN实现

该文介绍了虚拟专用网VPN的基本概念,然后在分析比较了VPN已有的若干实现方案的基础上,提出了一种基于PPTP协议和DES加密的适合短期开发的VPN实现方案。     

试析发展中的我国疾病控制网络与安全保障

随着信息化的不断深入,信息安全作为一个系统的重要组成部分,越来越得到高度重视,其中,防火墙与VPN(虚拟专用网)系统在以公共数据网为承载链路的网络应用系统中扮演着非常重要的角色。在2003年开始建设并于2004年上线运行的突发公共卫生事件应急机制监测信息系统亦采用的VPN加防火墙的安全技术。随着业务的不断开展,现有的系统也面临着进一步升级和发展。     

应用VPN技术延伸校园网覆盖范围

文章通过介绍虚拟专用网VPN的概念、VPN安全技术的特性,并以温州大学校园网VPN的应用为例,论述虚拟专用网VPN对校园网在Internet等公共网络上延伸的功效.     

确保数据安全传输 建设隐私保护基础--冠群金辰纯均虚拟专用网解决方案

虚拟专用网(eTrust VPN)是综合的虚拟专用网解决方案,为公共网络上以及企业级防火墙后的服务器之间的通信提供全面的信息保密。它能实现安全的电子商务,不但能保护来往于业务合作伙伴、远程办公室和旅行者之间的通信,还能利用Internet取代昂贵的WAN链路和拨号线路。     

基于Linux的VPN网关的设计与实现

阐述了虚拟专用网络(VPN)技术的基本概念和特点,以IP安全协议体系IPSec为基础,对虚拟专用网(VPN)这一目前广泛流行的信息安全技术及其实现方案进行了研究,对IPSec进行了分析,介绍了IPSec协议的实现方法.最后利用IPSec设计和构造了VPN网关,并对其进行了安全性能测试.     

基于密罐技术的网络安全模型研究与实现

网络攻击手段的多样性和攻击行为的动态性,对网络安全防御带来了困难,目前,传统的静态防御方法显得非常被动。论文提出了一种基于密罐技术的主动、动态防御安全模型,该模型可以弥补传统放火墙、vpn、反病毒软件以及入侵检测系统(ids)安全防御的不足,降低网络被攻陷的可能性。     

基于网络处理器IXP425的VPN网关系统的设计

VPN网关系统在网络安全中有着非常重要的应用。目前,传统的VPN网关采用X86CPU或者通用型嵌入式CPU作为处理器,在高速网络处理方面存在着不足。文章设计的新型VPN网关系统采用了网络处理器。由于网络处理器是专门针对网络应用进行设计的,其网络处理能力更加卓越,因此该系统的性能优于传统的VPN系统。文章主要介绍了基于IXP425的VPN网关系统的软、硬件设计。实验结果显示了该系统的优越性能。     

NetMeeting的网络安全问题研究

本文先就NetMeeting使用中带来的网络安全问题做了详尽的分析,特别指出了NetMeeting对防火墙的影响。随后提出了四种解决方案,其中重点介绍了防火墙 网关解决方案和VPN解决方案。     

基于IPSec的VPN网关设计与实现

本文首先介绍了VPN网关及其重要性,然后对IPSec协议进行了详细的介绍,最后设计实现了基于IPSec的VPN网关.在设计VPN安全网关时采用IPSec协议,使用ESP对传输的数据进行严格的保护,使用AH进行用户与数据认证,能够较好地增强IP站点间安全性.基于IPSec协议的VPN安全网关设计对于实现Intemet网络安全具有重要意义.     

基于IXP2400网络处理器的IPSec VPN网关设计

VPN网关系统在网络安全中有着非常重要的应用.为了解决采用X86 CPU或ASIC平台设计VPN网关所存在的速度或灵活性上的不足,提出了一种采用网络处理器 IXP2400的高速IPSec VPN网关设计与实现方案.仿真实验表明,系统达到了千兆级VPN网关要求,为研发高速VPN网关系统提供了一条新途径.     

高速VPN网关的实现

介绍了一种采用网络处理器IXP1200和硬件加密加速卡ISES的高速VPN网关实现方案，阐述了其工作原理，着重介绍了其实现高速处理的关键算法。     

下一代防火墙:网络安全防范技术分析

面对日趋复杂的应用控制和安全威胁,传统的网络安全防御架构已显力不从心。新一代的网关安全产品NGFW(下一代防火墙)是否能成为未来网络安全防范的新选择?下一代防火墙是什么样的安全产品,与传统安全产品有什么不同,可实现哪些安全功能并具有哪些技术特色,都值得我们加以讨论和分析。     

基于链路自适应的移动VPN系统网关设计与实现

移动网络环境存在着诸多的安全威胁,为保证信息传输的安全性,提出了在移动网络中建立VPN通道的移动通信解决方案;并针对NAT／防火墙与VPN不兼容问题设计实现了一个基于IPSec的移动VPN网关原型系统。该系统支持NAT和防火墙穿越,具备通信链路自适应性,较好地解决了VPN网关在移动网络下的局限性。     

利用VPN网关改善远程TCP传输性能的方法研究*

为了改善远程TCP的传输性能,提出一种基于VPN网关的TCP代理方法,通过对TCP数据包的ACK确认号和通告窗口进行修改,屏蔽TCP发送端对于网络丢包的感知,防止了拥塞窗口不必要的降低。实验结果表明,这种方法可以有效地消除高丢包率所带来的影响,提高了链路的利用率以及远程TCP连接的传输速度。     

OA办公系统中的网络安全

在分析当前OA办公自动化系统网络安全问题的基础上,针对存在的问题,提出了OA解决对策,即采用VPN与防火墙相结合的技术,建立一套OA办公自动化系统安全机制。指出了有针对性防范手段,力求把不安全因素降到最低。