简单VPN应用心得

VPN的英文全称是"Virtual Private Network",翻译过来就是"虚拟专用网络"。顾名思义,虚拟专用网络可以理解成是虚拟出来的私有专线。虚拟专用网(VPN)被定义为通过一个公用网络(通常是因特网)建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。远程访问虚拟网(Access VPN)可以帮助你轻松地在家里、办公场所、外地等不同的环境里轻松地进行互相访问,仿佛这些环境并没有被物理分开一样。作者因从事网络工作,在这个问题上做了一些应用实践,得到一些心得,在此与各位朋友交流,希望能互相学习促进。另外,作者只是利用操作系统及家庭SOHO路由器的简单功能来实现的,并没有使用专业的VPN路由器,对大型或有严格加密要求的网络并不适用。     

VPN业务接入承载方案研究

中国移动集团客户VPN业务,由于CMNET、IP专用承载网、城域数据网和城域传送网的业务定位存在重叠,接入和承载方案不明确,各省业务开展存在一定障碍,本文将对多种接入、承载方案进行梳理,参考其他运营商的经验,为不同SIA要求的集团客户VPN业务提出接入、承载方案建议。     

VPN安全技术

在实际应用中，用户需要的是什么样的VPN呢？一般情况下，一个高效、成功的VPN应具备以下几个特点：     

VPN的安全

改善通信条件仍然是各企业目前无法回避的目标,几乎所有的企业都将用VPN来补充其WAN。本文描述VPN的体系结构和安全机制,最后小结VPN的优点。     

VPN瞄准安全接入

渐渐增多的信用卡资料被窃、泛滥依旧的垃圾邮件和无处不在花样叠出的病毒,已经构成了一幅关于网络应用的灰色图景。现在,“网络安全”问题已经无可争议地成为人们探讨和争论的热门话题。为了使企业拥有更强大、更牢靠的网络运营环境,CIO们都考虑着如何用最小的成本达到最好的安全效果。而VPN(虚拟专用网)正是凭借其出色的安全易用和低成本特点,在很短的时间内成为了硬件型网络安全设备的新热点。     

宽带VPN保安全

英特尔公司11月30日发布了快速8205 VPN 宽带路由器,在使用宽带因特网连接时保障小型办公室和 SOHO 用户的安全。这种路由器能为中小企业和及其分部提供高性能的解决方案,加强了英特尔目前的 VPN 产品线。2000年底前使用 DSL 和 CableModem 等宽带方式接入因特网的用户数已经从1999年的130万增长到400万。这些在线连接容易受到安全攻击,可是许多用户没有采取妥当的保护措施。安装轻松、迅速的英特尔快速8205 VPN 宽带路由器能够解决这个问题。这种路由器还以有吸引力的价格为小型场所提供了     

SecPoint打造安全VPN

Huawei-3Com SecPoint(以下简称SecPoint)是华为3Com公司自行设计开发的应用在PC上的VPN客户端软件。通过安装本软件．可以使PC机通过多种方式与我公司的网络设备(如路由器及Secpath系列网关设备等)进行VPN互联,并最终实现远端PC能够安全、快捷地通过Internet访问相应企业总部VPN的目的。     

VPN安全管理技术

VPN技术具有较高的安全性并且实现较简单,费用低廉。本文阐述了VPN中采用的隧道技术,加解密技术,身份认证,使用者与设备身份认证技术等安全技术的实现,着重介绍了VPN中应用的第2层隧道协议、第3层隧道协议及SSL等协议,分析了SSLVPN技术的主要优点及其不足之处。简单介绍了现行的SKIP与ISAKMP／OAKLEY密钥管理技术和常用的身份认证技术。     

VPN促进Internet安全

VPN技术的发展使人们在节约时间、成本甚至是空间的同时,通过Internet构建了一个专有的网络,VPN从Internet获得生机,反之——     

安全协议构建安全的VPN

在竞争日益加剧的当今信息社会,各公司都在寻找经济灵活而又安全可靠的方法把他们的数据网络扩展到远方的用户。对许多公司和机构而言,虚拟专用网络(VPN)则是把远方用户和公司网络连接起来最为经济有效的办法。现在,虚拟专用网络已得到了许多网络管理人员的青睐,并且发展势头强劲,前景十分看好。VPN能有今天的表现,一些日益完善的重要标准功不可没。     

开放式安全存储区域网模拟平台

模拟系统是研究与测试系统功能的重要方法,分析了现有存储区域网模拟系统,针对测试各类应用于保护存储区域网系统的安全机制,设计了开放式安全存储区域网模拟平台.使用线程模拟存储区域网系统中的主机、元数据服务器和存储设备,使用缓冲区模拟存储区域网系统中的通信,实现了接收访问请求和主机模块,构建了元数据和存储设备模块的框架,提供了实现元数据管理和存储设备中数据管理功能的功能接口,能模拟存储区域网的各项功能;在元数据和存储设备模块中提供了增加安全保护机制的安全接口,通过实现的不同安全保护机制,能模拟各类安全存储区域网系统,从而为测试各类应用于保护存储区域网系统的安全机制提供良好的平台;最后在元数据和存储设备模块中,通过功能接口实现了基本的元数据管理和存储设备中的数据管理功能,测试系统是否能正确地处理访问请求,完成存储区域网的功能.测试结果表明:开放式安全存储区域网模拟平台能模拟存储区域网处理访问请求的流程,为测试各类应用于保护存储区域网系统的安全机制提供了良好的基础.     

IPSec VPN数据安全传输

随着互联网技术的普及,VPN技术得到了广泛的应用。VPN是采用加密等技术,将数据加密后在Internet等公共网络上传输,其效果相当于在公共网络上建立一条专用的、私有的、虚拟通道,由此创建一条安全、可靠的连接。本文从互联网通讯所面临的安全风险开始,先简要地介绍了几种常见的VPN解决方案,然后再详细地介绍了IPSec VPN的技术体系与工作模式。     

VPN及其安全技术研究

VPN(虚拟专用网)是在公共网的基础上建立的适合用户需求的虚拟网络，它可以节省费用，同时又具有高度安全性。介绍了VPN的相关技术，尤其是隧道技术，并分析了基于各层协议(第2层隧道协议PPTP／L2TF和第3层隧道协议IPSec)建立隧道的过程、方法和优缺点。     

VPN网络安全技术研究

VPN是网络安全非常重要的一个组成部分,在现代各个单位中得到了越来越广泛的应用,它提出了一种远程接入的方案,有效的解决了现代各个企业之间异地部门的安全通信问题。随着VPN技术的不断发展,在应用层提出的VPN解决方案显出了很大优势,安全、灵活、便捷的特性,使它成为了网络安全中有着非常重要地位的方案之一。本文重点研究与探讨了点对点模式。在系统点对点工作模式的讨论上,又着重讨论了应用层VPN网关的设计问题,例如隧道技术在数据包中转发的问题和虚拟网卡等,然后提出了一种新的解决思路,在一定程度上使得VPN的安全性得以提高。     

VPN的安全替代方案

VPN总是在一些公司占有一席之地，本文介绍了一些替代VPN的方案，这些方案可以提供更高的安全性。[编者按]     

筑起VPN的安全之门

IETF正在积极投入IPSec标准制定工作,以保障VPN(虚拟专用网络)的安全。     

SSL VPN实现安全远程访问

在过去十年中,在各大厂商的努力之下,产生了无数新的技术,改善着我们的工作和生活。在这些技术之中,有很多具有重要意义,推动了IT产业的发展与变革,以下是我们评出的在过去十年中推动IT产业发展变革的十大技术。     

安全VPN的设计模型

首先讨论了虚拟专用网的概念，在研究了安全VPN(即SVPN)的概念和组件的基础上，分析了安全VPN的设计原则，最后描述了一个中型企业网安全VPN的设计模型，并分析了该模型的功能和所具备的优点。     

安全的企业VPN解决方案

本文介绍了一种适用于企业的安全的VPN解决方案。本方案是一种基于L2TP／IPSec的完整的VPN解决方案。它使用Token卡进行用户认证，通过定制的VPN客户端程序在建立连接前和建立连接后进行客户端安全性检查。它可以自动升级VPN客户端程序．并利用Windows 2003的IAS进行集中的连接管理。本方案灵活、可靠易于维护，它有投入资金少，安全性高,扩展性好的特点。     

安全走向简单

复杂的威胁、复杂的部署、复杂的策略和复杂的维护,让很多用户对网络安全有“剪不断、理还乱”的感觉。“化繁为简”,将是网络安全设备发展的真谛。自2004年IDC首度提出统一威胁管理(UTM)的概念以来,UTM逐渐被众多厂商所追捧。