GET VPN技术及应用

GETVPN（Group Encrypted Transport VPN,组加密传输VPN）是Cisco提出的一项全新的IPSec VPN技术。这项技术主要运用在全局可路由的网络中,如一个企业内部网络或者即将大量部署的IPv6网络。GET VPN解决了传统的IPSec VPN在企业网内部部署时面临的影响QoS、配置复杂以及覆盖路由等问题,具有可以实现任意到任意的连接、扩展性高和即时连接等特点。首先介绍了GET VPN的技术特点和GET VPN的三大组成部分,并在此基威上深入分析了GET VPN的工作原理、密钥类型、密钥更新机制和GET VPN的三种安全关联。     

动静结合建VPN

罗马瓷砖有限公司总部位于苏苏州,由于业务的需要,在各地建立了分支机构,为了充分、及时的信息交流,罗马瓷砖决定采用VPN(虚拟专用网)技术通过Internet接入实现集团各地分部的网络互连。基于对罗马瓷砖构建VPN网络的需求,安奈特公司为用户提供了网络设计方案,该方案在集团总部采用获取静态公网IP的宽带接入方式,而各分支均采用动态获取公网地址的ADSL接入方式和静态获取私网IP地址的宽带接入方式,可节约IP资源。     

VPN技术在计算机网络实训室的应用

分析了使用VPN技术来解决校外用户连接进入网络实训室进行远程实验的要求,给出了实现VPN的安全的技术保障,阐述了三种常见的VPN及应用场合和优缺点,并给出了使用accessvpn具体在网络实训室的实现应用与实现方法。在网络设备路由器上实现Access VPN的配置过程,重点介绍VPN如何在路由器上进行配置,配置时的注意事项,技术特点,技术难点等问题。     

安全高效的SSL VPN构建方法研究

随着互联网技术和通信需求的迅猛发展,虚拟专用网（VPN）已成为构建专用网的主要方法。与其它虚拟专用网相比,安全套接层虚拟专用网（SSL VPN）由于具有安装简单、能够进行细粒度控制等突出优点,在构建远程访问VPN（Access VPN）时得到了广泛应用。但是,SSL VPN在构建过程中也面临着安全问题和效率问题,这些问题严重制约着SSL VPN的发展。该文在对这些问题进行分析和研究的基础上,提出了全新的SSLVPN安全认证方案和网络加速方案,并推导出配置加速器数目的计算方法。     

移动IPSec VPN管理与控制平台的研究与设计

该文在分析移动网络与IPsec VPN的基础上,在移动安全接入系统的局端部署管理与监控平台,通过在VPN网关设置数据包探针,动态实施监控网络的数据流量和设备状态,同时,通过策略配置来对网络中的特定连接和设备进行内容和行为方面的管理,另外,对于系统的用户进行基于角色的管理,从而实现对存在移动网与固网的混合网络的安全接入系统的管理和有效监控.     

基于IPSec的VPN网络设计

VPN技术能够在公共网络的基础之上,构建企业专用的私有网络。VPN技术涵盖了跨公共网络的数据报文封装、加密和身份验证等技术。本文针对基于IPSec的VPN网络技术进行研究,并以一个实例对VPN网络的组建方案和配置流程进行描述。     

iGate SSL VPN远程访问系统——企业级的远程安全解决方案

过去的几年中，由于VPN虚拟专用网比租用专线更加便宜、灵活，越来越多的公司开始通过互联网等公共网络，采用VPN将公司总部和在家工作、出差在外以及分公司员工和合作伙伴连接到一起。但是，由于传统的LPSec VPN必须在客户端安装相应的VPN程序，下载设置软件和维护连接时会花费IT部门大量时间，所以企业始终希望能有一种新的技术可以克服这个问题。     

紫光顺风VPN安全接入网关系统

该系统包括本公司自主研发的VPN安全接入网关及管理中心和客户端软件,可以为用户在公用网络上快速构建安全的内部网络或提供安全的远程接入。系统采用经过裁减的专用定制操作系统,确保自身操作平台安全。采用X.509证书或共享密钥方式对VPN网关和客户端连接认证,保证VPN网络连接     

宽带接入正逢时

随着ERP、CRM、OA、视频会议等应用的深入,企业对带宽的需求不断增加,企业需要一种高带宽、安全、可靠的接入方式,中国网通结合自身铺设的骨干网,推出了MPLS VPN接入服务。中国网通的MPLS VPN接入业务覆盖了中国大部分地区,在这些地区,用户只需要将自己的分支机构连接到中国网通的骨干网络上,就可以使用中国网通的MPLS VPN业务。中国网通的MPLS VPN是构建在CNCnet主干网以及中国网通在各地区的城域网之上的虚拟专网。网络是基干IP over DWDM先进技术的宽带IP网络,骨干网带宽达到40G。在国内与各网络通过各大城市中的NAP点分别以155M相连,同时在一些重要节点还有与各大型网络的光纤直连。中国网通的IP VPN的覆盖范围不仅仅局限于国内大陆地区,还可以通过合作伙伴延伸到香港地     

VPN应用分析

虚拟专用网络VPN与传统的网络连接相比较,有很多优点.介绍了VPN的实现原理,分析了通过因特网实现用户远程访问、通过因特网实现网络互联、连接企业网内部网络计算机这三种应用VPN的方式,最后指出VPN产品应用范围不断攀升、VPN技术日臻完善.     

基于Linux的远程访问VPN实现

VPN技术提供了一种通过公用网络安全地对内部专用网络进行远程访问的连接方式,可以将企业分散在各地的网络通过现有的公共网络安全地连接起来,利用Linux可以为企业简单、安全、高效的VPN连接,本文着重给出了服务器和客户机之间VPN连接的具体配置方法。     

华为3Com安全网关构建客户化的VPN网络

VPN(Virtual Private Network虚拟专用网)是构建在公网Internet之上的逻辑网络．通过在两台网关设备之间建立一条虚拟专用连接进行数据传输。对用户来说．感觉到的是专有网络的服务。VPN技术正促使企业网络无限延展．使异地分支机构实现同步办公,移动用户安全接入企业网络已经变成现实。     

浅谈虚拟专用网VPN

无须采用专用传输线路，而是通过公众网络平台来构建的个人或企业的私有专用网络称为虚拟专用网VPN(Virtual Private Network)。用于构建VPN的公众网络平台包括Internet和电信网络运营商所提供的帧中继、ATM等。“虚拟”的概念是相对传统私用网络的构建方式而言的，广域网连接的传统私用网络，     

基于SSL Explorer构建VPN

VPN作为一种主流网络安全设备已经发展了多年,无论是目前流行的正在使用的IPv4网络还是发展中的IPv6网络,都在大量使用VPN作为网络安全通讯基础设备.通过分析SSL VPN工作原理及其技术的优点,结合免费SSL Explorer 软件,并添加注册页面等完善原有SSL Explore.的功能,完成了校园网中局域网的VPN,使构建的VPN更具人性化,而且具有灵活性、安全性、经济性和扩展性等优点,解决了多数SSL VPN产品由于技术障碍和硬件实现成本高等原因而受限的问题,从而满足校园远程访问的需要.     

可信计算在VPN中的应用

对虚拟专用网VPN进行了研究。VPN使用户远程办公成为可能,但是VPN不能认证主机的配置,入侵者通过有VPN访问权限的主机获得非法的访问权限,使得终端不安全,同时相应的使网络接入也不安全。可以利用可信计算技术解决这些问题,其中可信平台模块通过绑定密钥认证VPN完整性,而可信网络连接认证网络连接安全性,以确保终端、网络接入和通信的安全可信。     

主流VPN技术的应用与比较

虚拟专用网络VPN(VirtualPrivateNetwork),是一门网络新技术,为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。VPN连接使用隧道作为传输通道,这个隧道是建立在公共网络或专用网络基础之上的,如:Internet或Intranet。目前,两种既各具特点又具有一定互补性的VPN架构正逐渐在交付新兴服务的基础网络领域大行其道,这两种VPN就是基于IPSecurity(IPsec)的VPN和采用MPLS技术的VPN。本文对这两种架构的VPN进行了探讨,分析了它们的相似之处、相互之间的差异以及各自的优点。     

动态VPN解决方案

在现有的IP VPN组网方案中,一般采用GRE隧道、L2TPIPSec等方式。但是这些方案都存在一个弊端,就是必须是按照事先的配置进行组网,并且要完成一个全联通的网络时(如图1所示),结构和配置就变得复杂。由于要建立一对一的连接,所以当有N 个网络设备进行互联时,网络的就必须建立N×(     

基于IVE的校园网SSL VPN安全接入研究

针对华南师范大学基于IVE系统平台的校园网SSL VPN安全接入进行研究。简述了SSL VPN技术及网络部署环境,剖析了IVE系统结构和工作原理,重点对用户访问请求处理过程进行了说明,最后给出了SSL VPN安全接入校园网的详细配置和实现。研究表明基于IVE平台的SSL VPN技术实现了校外用户对校园网的远程接入,使得广大师生可以不受时间和空间的限制访问校内网络资源,为广大师生的工作和学习提供了极大的便利。     

一种远程移动用户访问企业虚拟网的方法

针对远程移动用户给VPN系统带来的配置问题和安全问题,提出了一种包含反向连接和客户端防火墙两种技术在内的远程移动用户访问VPN系统的方法,并给出了这两种技术的实现流程。实验结果表明,反向连接通过VPN网关服务器向远程移动用户建立连接简化了安装配置,客户端防火墙通过动态过滤数据包保证了远程移动用户的安全,并可以扩展防信息泄漏和用户监控功能。     

一种远程移动用户访问企业虚拟网的方法

针对远程移动用户给VPN系统带来的配置问题和安全问题,提出了一种包含反向连接和客户端防火墙两种技术在内的远程移动用户访问VPN系统的方法,并给出了这两种技术的实现流程。实验结果表明,反向连接通过VPN网关服务器向远程移动用户建立连接简化了安装配置,客户端防火墙通过动态过滤数据包保证了远程移动用户的安全,并可以扩展防信息泄漏和用户监控功能。