IPSec VPN与SSL VPN的研究

本文介绍了VPN的基本原理,并对IPSecVPN和SSLVPN在应用范围、安全性、可扩展性和使用复杂性等几个方面的不同特点进行了比较和分析,找出了两种主流VPN各自的一些优势和不足,并概括出它们各自适合的应用领域。     

IPSec VPN与SSL VPN的比较研究

本文针对IP安全协议的VPN和安全套接层协议的VPN,从其协议组成、工作原理、应用等方面进行分析,从其易用性、安全性、可扩展性、性能特点等方面进行比较,阐述了两者的区别,展望了两者在不同领域的应用。     

浅析IPSec VPN与SSL VPN

在解决远程安全访问这一问题上,有IPSec(因特网协议安全层)VPN(虚拟专用网)和SSL(安全套接层)VPN两种方式可供选择。前者是技术成熟的市场霸主,后者是来势汹汹的生力军,究竟孰优孰劣,本文作一简单分析。     

基于SSL协议的VPN技术

首先介绍SSL协议通信过程,接着分析了SSL协议的安全性及加密技术,然后概述了VPN,包括VPN的定义、特点及分类,最后说明了基于SSL协议的VPN技术的工作原理、设计、特性及优点.     

基于SSL加密隧道的VPN的研究与应用

SSL VPN是一种利用SSL/TLS协议进行虚拟隧道加密的新型VPN系统。简单介绍了SSL协议和常见VPN实现技术以及它们的不足之处;并使用开源软件OpenVPN设计了一个安全健壮的VPN系统。经实际使用,取得了良好的效果。     

IPSec VPN与SSL VPN的技术探讨

IP VPN通过开放的互联网建立私有数据传输通道,将远程的分支办公室、商业伙伴、移动办公人员等连接起来,并且提供具有一定服务质量保证端到端的安全数据通讯服务.本文对基于IPSec的VPN技术和基于SSL的VPN技术进行对比,探讨他们之间的区别,以及各自的适用场所.     

基于国家标准的SSL VPN安全网关研究与实现

SSL VPN安全网关为传输层和应用层协议提供安全隧道,利用安全隧道技术,在传输层实现互联网网络信息的安全保护,能够利用公共网络为用户建立虚拟的专用网络,提供比专网更加安全的通信信道。SSL VPN安全网关以国家密码管理局审批的密码卡为基础密码器件,为其提供密钥运算、密钥保护、密钥备份恢复等功能;操作系统采用裁剪的Linux系统,同时,严格遵循国家密码管理政策和相关设计规范,实现了基于传输层的SSL VPN安全网关,为各种应用提供了身份认证和安全传输的需求。在政府、金融、运营商、能源、交通等领域具有广泛的用途,有明显的社会效益和经济效益。文章对此展开了分析。     

浅析基于SSL协议的VPN技术

首先介绍SSL协议通信过程,接着分析了SSL协议的安全性及加密技术,然后概述了VPN,包括VPN的定义、特点及分类,最后说明了基于SSL协议的VPN技术的工作原理、设计、特性及优点.     

SSL VPN的概念与选型

目前关于什么是SSL VPN的说法不一,也不乏有鱼目混珠的产品,打着SSL VPN的幌子欺骗用户。为帮助广大用户识别真假优劣,我们在此探讨一下“什么是真正的SSL VPN”。从概念角度来说,SSL VPN即指采用SSL(Security Socket Layer)协议来实现远程接入的一种新型VPN技术。SSL协议是网景公司提出的基于WEB应用的安全协议,它包括:服务器认证、客户认证(可选)、SSL链路上的数据完整性和SSL链路上的数据保密性。对于内、外部应用来说,使用SSL可保证信息的真实性、完整性和保密性。目前SSL协议被广泛应用于各种浏览器应用,也可以应…     

SSL VPN需求稳步增长

近期,权威机构Frost＆Sullivan发布了2009年中国SSLVPN市场调研报告,报告显示中国SSLVPN市场在2009年取得了11．9％的增长,达到了4220万美元的市场规模。在市场格局方面,深信服、ARRAY、JUNIPER仍然获得了该市场的三甲位置,其中深信服继2008年首次成为市场第一后,2009年凭借强劲的增长,其市场占有率提升至34％,超过了整个市场的三分之一。     

传统VPN与MPLS VPN对VPN网络可扩展性的比较

基于IP的虚拟专用网络（VPN）正逐步成为未来基于IP网络传送各种服务的基础，许多的SP在他们的VPN传输网络中提供各种增值应用。在过去多年的发展中，总共有不同的VPN模型被建议：覆盖模型（基于加密隧道技术的VPN）和对等模型（基于MPLS的VPN）。文中主要对两种模型的VPN技术作一简单的介绍并且对他们的可扩展性进行比较，从理论上得出结论：基于MPLS的VPN有着非常优良的可扩充性，就可扩充性而言是未来VPN服务中最有前途的一种。     

An Overview of Virtual Private Network (VPN): IP VPN and Optical VPN

Recently, there has been rapid development and deployment of virtual private network (VPN) services. There are wide varieties of IP-based VPNs and optical VPNs (OVPNs) proposed in the literature and readers could easily get confused with so many different types of VPNs. The purpose of this paper is to present a comprehensive overview of the VPN and discuss the main issues associated with the design of IP VPN and OVPN. We first present a classification of the VPNs including CE-based, network based, customers provisioned, provider provisioned, connection oriented, connectionless oriented, port based, connection based, layer 1 VPN, layer 2 VPN, and layer 3 VPN, and describe different VPN protocols such as IPSec, GRE and MPLS. We then review the recent work on OVPN by different standard bodies, and outline the key requirements for OVPN service providers and customers. Finally, we describe several OVPN architectures appeared in the literature, highlight the future work in OVPN.     

基于Open VPN的Lan-to-Lan VPN的设计与实现

本文应用VPN组网技术,建立江苏电信省客服办公室与南京第二长途枢纽局域网专网隧道,获取了在南京第二长途枢纽局域网内各种呼叫中心服务器的指定IP地址范围和必要访问权限,解决了客户端无需安装额外软件同时访问内外网问题。在实验过程中,只需提供一台带双网卡的PC,安装CentOS6.04版本的Linux操作系统,并安装开源软件OpenVPN。使用VPN时只需为其PC设定静态IP,便可通过隧道访问远端服务器。本文提出的这种组网方式可应用在多种场景中。     

虚拟专用网（VPN）技术与应用

讨论VPN技术,结合中国电信VPDN工程,采用对比方式详述VPDN中用户与企业内部网之间的通信及认证过程。     

动态虚拟专用网络

概 述在当今网络安全领域,VPN技术作为保障数据传输的安全性的重要手段,得到了比较广泛的应用。但是这种传统的基于IPSec的VPN在管理上一般采用单机配置的模式。这一特点使得传统的VPN所能满足的环境和需求有限,一般是网络地址拓扑和访问控制策略从系统规划之初就确定下来并实施。一旦需要改变,将会是比较复杂和费时的事情。这种传统的VPN我们称之为静态VPN。所谓动态VPN,有两层含义,一层是作为VPN节点的VPN网关或者VPN客户端的IP地址的动态性,如当今用户普遍采用的ADSL接入地址就是动态的。另外一层含义是访问控制策略的动…     

虚拟专用网技术浅析

本文主要从虚拟专用网(VPN)的运行原理、VPN的安全技术、VPN的技术类型、广电网VPN的建设等方面,对虚拟专用网技术进行一些深入浅出的分析与总结。