共查询到20条相似文献，搜索用时 31 毫秒
1.
在智能网和TCP／IP网上实现VPN业务 总被引：1，自引：0，他引：1
虚拟专用网(VPN)是建立在实际网络上的一种功能网络，是逻辑上的专用网，它向用户提供专用网络的功能，使用户好像在一个物理网络中进行通信，而其本身并不是独立的网络。智能网中的VPN业务是指通过公共网络资源提供给用户专用网的功能，使具有这项业务的用户具有在同一个PABX的功能，比如专用编号方案、呼叫等待、呼叫保持、网内通信等等。在TCP／IP上建立的虚拟专用网主要应用于数据业务，而智能网上的虚拟专用网主要应用于话音业务。TCP／IP上的VPN一般应用于企业内部网络的扩张的一种方案，这时的VPN实际是指在公共网络(通常是Internet)上利用隧道技术建立一条安全稳定的通路，它可以使远程用户，公司分支机构，公司的合作伙伴和企业内部的网络建立安全可靠的连接，并且能够进行安全可靠的数据通信。 相似文献
2.
现有VPN解决方案的局限性目前的VPN解决方案主要有:企业提供设备的VPN(CPE VPN)和运营商提供设备的VPN(PP VPN)。CPE VPN方案的局限性CPE VPN的实现方式通常是企业内部网内建设VPN(IPSec)网关,用户端安装VPN客户端软件。不同的VPN网关(PIX)之间,或者是在个人用户与VPN网关之间建立一条IPSec隧道,互相之间建立信任关系。不同的私有网络或者是个人用户与私有网络之间通过该IPSec隧道来交换数据实现VPN。VPN通常采用IPSec协议加密,但它比较复杂。主要是下列因素带来了额外的复杂性:* 如果企业与合作伙伴之间所建立… 相似文献
3.
IP虚拟专用网(IP VPN)是指互联网服务提供商(ISP)以IP骨干网为基础提供的增值服务。它的出现使企业网络几乎可以无限延伸到地球的每个角落，企业能利用无处不在的Internet通过单一网络结构为职员和商业伙伴提供无缝和安全的连接，能够加强与用户、商业伙伴和供应商之间的联系。 IP VPN兼备公众网和专用网的许多特点，将公众网可靠的性能、丰富的功能与专用网的灵活、高效结合在一起，是介于公众网与专用网之间的一种网。VPN能够充分利用现有网络资源，提供经济、灵活的连网方式，为客户节省投资，降低用户的电信费用，是增长速度最快的业务之一。1 IP VPN的基本概念 IP VPN是IP网上的一种增值业务，它没有固定的物理连接，只有用户需要时才建立网路的虚拟网，也是利用公众网络设施构成的专用网。它通过对网络数据的封包和加密传输，在IP网上传输私有数据，达到私有网络的安全级别。如果接入方式为拨号方式，则称之为VPDN。VPN通过公众IP网络建立私有数据传输 通道，将远程的分支办公室、商业伙伴、移动办公人员等连接起来，减轻了企业远程访问的费用负担，并且提供了安全的端到端数据通讯。 常规拨号连接与虚拟专网连接的区别在于，在拨号连接中，PPP(点对点协议)数据包流是通过专用线路传输的；而在VPN中，PPP数据包流是由一个LAN上的路由器发出，通过共享IP网络上的隧道进行传输，再到达另一个LAN上的路由器。这两者的区别是隧道代替了实实在在的专用线路。隧道好比是在WAN中拉出的一根专用串行通信电缆，其建立方式有2种：即客户启动(Client-Initiated)方式和客户透明(Client-Transparent)方式。客户启动要求客户和隧道服务器(或网关)都安装隧道软件，隧道服务器通常都安装在公司中心站上，通过客户软件初始化隧道，隧道服务器中止隧道，客户和隧道服务器之间建立隧道，并使用用户ID和口令或用数字许可证鉴权，一旦隧道建立，就可以进行通信。ISP可以不支持隧道，就像它没有参与连接一样。客户透明方式是，ISP的POPs具有允许使用隧道的接入服务器以及可能需要的路由器。 相似文献
4.
虚拟专用网(VPN)是建立在实际网络上的一种功能网络,是逻辑上的专用网,它向用户提供专用网络的功能,使用户好像在一个物理网络中进行通信,而其本身并不是独立的网络。智能网中的VPN业务是指通过公共网络资源提供给用户专用网的功能,使具有这项业务的用户具有在同一个PABX的功能,比如专用编号方案、呼叫等待、呼叫保持、网内通信等等。在TCP/IP上建立的虚拟专用网主要应用于数据业务,而智能网上的虚拟专用网主要应用于话音业务。TCP/IP上的VPN一般应用于企业内部网络的扩张的一种方案,这时的VPN实际是指在公共网络(通常是Internet)上利用隧道技术建立一条安全稳定的通路,它可以使远程用户,公司分支机构,公司的合作伙伴和企业内部的网络建立安全可靠的连接,并且能够进行安全可靠的数据通信。 相似文献
5.
浅谈VPDN与VPN技术 总被引：1，自引：1，他引：0
1 虚拟专用网VPN的概念和原理1.1 VPN的概念 虚拟专用网(VPN)的定义有多种形式,如“是建立在实际网络(或物理网络)基础上的一种功能性网络”,“是通过公用网络实现远程用户或远程LAN之间互连,但仍具有专网化点的一种技术”,“在Internet上实现的一个专网”等等。在这里我们引用Internet工程任务组(IETF)对虚拟专用网VPN的定义:借助于公用Internet和专用IP网而建立的虚拟广域网(WAN)。作为虚拟的专用网,VPN是一个虚信道,该 相似文献
6.
对于构建VPN 来说，网络隧道(Tunneling)技术是个关键技术。网络隧道技术指的是利用一种网络协议来传输另一种网络协议，也就是将现有的透明网络信息进行再次封装，从而保证网络信息传输的安全性。它主要利用网络隧道协议来实现这种功能，具体包括二层隧道协议（用于传输二层网络协议）和三层隧道协议（用于传输三层网络协议）。二层隧道协议L2TP（Layer 2Tunneling Protocol）是一种基于点对点协议PPP的二层隧道协议。在由L2TP构建的VPN中，有两种类型的服务器，一种是L2TP 访问集中器LAC（L2TPAccess Concentrator ），它是附… 相似文献
7.
随着网络技术的飞速发展,VPN作为一种新型的远程网络访问技术,在近两年内受到企业用户的广泛关注。而作为VPN技术中最为重要的隧道技术,IPSec协议目前还是被公认为最安全,应用最为广泛的隧道技术。 相似文献
8.
随着网络技术的飞速发展,VPN作为一种新型的远程网络访问技术,在近两年内受到企业用户的广泛关注。而作为VPN技术中最为重要的隧道技术,IPSec协议目前还是被公认为最安全,应用最为广泛的隧道技术。 相似文献
9.
在SSL(安全套接层)VPN(虚拟专用网络)用户远程接入静态账户+手机短信令牌验证的加强型身份认证方式基础上,探讨与企业统一身份认证系统的对接方式,这样既保证了身份认证的足够安全性,又提升了用户的使用体验。设计利用RADIUS(远程认证拨号用户服务)属性值来传递用户角色分类信息,在SSL VPN网关和边界防火墙上可做到用户网络访问的细粒度安全控制。 相似文献
10.
随着网络技术的飞速发展，VPN作为一种新型的远程网络访问技术在近两年内受到企业用户的广泛关注。而作为VPN技术中最为重要的隧道技术IPSec协议目前还是被公认为最安全，应用最为广泛的隧道技术。 相似文献
11.
现有的VPN根据所起不同的作用分为了三类:在公司远程分支机构的LAN和公司总部LAN之间的VPN、在远程用户或移动雇员和公司内部网之间的VPN(VPDN),以及在供应商、商业合作伙伴的LAN和公司的LAN之间的VPN。显然VPN的关键在于数据通过公用网络时,如何保证它的安全性。实际上它不同于一般互联网络的地方正在于此,它在数据包进入公用网络之前,会先建立起一条隧道,经 相似文献
12.
虚拟专用网络(VPN)正迅速成为远程存取应用中最为普及的一种方法。通过建立在复杂交织的公共网络中的一个专用通信隧道，VPN可以使用户充分利用互联网的强大功能，不仅大大节省了用户远程存取应用的费用，而且还进一步提高了工作效率。但是，作为个人专用并不一定意味着一个虚拟的个人网络具备应有的安全性，这是由于VPN经常采用的保护手段仅限于一种门槛偏低的密码屏障。 相似文献
13.
一、何为Dial VPN VPN即Virtual PrivateNetwork,也即虚拟专用网。它是利用公共网络建立属于企业自身的一种虚拟网。传统的VPN通常建立于基本的公用网,如:X.25、帧中继等,也称为永久性VPN(permanent VPN)。 随着Internet的发展及普及,“流动”(mobile)用户及远端站点与企业网的连接,构成了很大的需求。形成了传统的远端接入(Remote Access)市场。远端接入 相似文献
14.
为了解决端到端的数据安全,许多VPN(虚拟专网)方案被提出,比如PPTP、L2TP、L2F VPN以及MPLSVPN等。VPN是企业网在Internet上的拓展和延伸,VPN通过一个私有的通道来创建一个安全的私有连接。将远程用户、分支机构、业务伙伴等跟企业网连接起来,形成一个扩展的网络。基于目前的安全现状,国内的网络安全产品提供商东软推出了NetEye VPN。该产品采用了先进的IPSec 相似文献
15.
1999年3月，因特网任务工作组(IETF)发布了由Cisco公司提出的RFC2547，描述了一种运营商通过IP骨干网为用户提供虚拟专用网(VPN)业务的方法。该方法使用扩展的BGP(边界路由协议)作为通过运营商的骨干网分发VPN路由信息，使用多协议标记交换(MPLS)在VPN用户站点之间转发VPN流量。提出该方法的主要目的是为了运营商向企业提供企业网外包服务。这种方式对企业非常简单，同时对运营商是可扩展的和灵活的，在提供IP业务的同时提供VPN业务，从而增加收入。 相似文献
16.
17.
VPN的具体实现是采用隧道技术将企业网的数据封装在隧道中进行传输。隧道协议可分为第二层隧道协议PPTQ、L2F、L2TP和第三层隧道协议GRE，IPSse，它们的本质区别在于用户的数据包是被封装咱哪种数据包中在隧道中传输。 相似文献
18.
本讨论了一种基于包过滤型的VPN网关的设计与实现方法，首先介绍了VPN隧道技术原理及基于IPSec的隧道协议，然后阐述了包过滤型VPN网关的设计思想，最后给出了该VPN网关在Linux下的具体实现以及安全规则库的设计。 相似文献
19.
文章通过对基于IPv4的IPsec VPN和IPv4／IPv6过渡时期网络特点的研究，提出了一种基于IPv4／IPv6隧道过渡机制的VPN网络的解决思路，并对其原理进行阐述。针对过渡时期不同类型的传统隧道网关之间不能通信的缺陷，文中提出了一种基于隧道过渡技术的多隧道VPN网关以解决异种网关间的通信问题，并对该网关的结构功能进行了分析。 相似文献
20.
3.10L2TP应用实例：远程拨号接入VPN远程拨号接入VPN指利用公共网络的拨号及接入网（比如PSTN和ISDN）实现虚拟专用网，为企业、小型ISP、移动办公人员提供接入服务。接入VPN的主要吸引力在于委托网络任务的方式。企业客户把IT基础设施的工作外包给ISP，由ISP负责维护远程用户拨号接入的Modem池、接入服务器以及企业联网。企业用户只负责认证它自己的用户和维护它自己的网络。VPN用户只需要使用PSTN连接到ISP的本地POP，不需要使用昂贵的PSTN直接连接到企业网。ISP通过IP骨干网把用户数据从本地POP点转发到企业用户… 相似文献