一种基于VPN网关的电原理设计与实现

随着VPN安全网关广泛应用于企事业单位,高安全性、高可靠性和高性价比是提高VPN网关竞争力的重要手段。本文研究了VPN网关电原理设计,提出了VPN网关和硬件加密模块的实现方法。     

VPE:构建全程全网的企业VPN

当前企业网VPN技术方兴未艾,日益成为业界关注的焦点.其中MPLS VPN 广泛应用于企业网络资源逻辑划分和安全隔离;而IP VPN在企业网边缘逐渐替代传统的专线,成为远程分支及移动办公用户主要接入方式.目前企业VPN解决方案主要缺陷在于:MPLS VPN技术与IP VPN技术各自为政,无法形成一个端到端的VPN解决方案.华为3Com公司VPE (VPN PE)技术可以很好地解决以上问题.     

VPE构建全程全网的企业VPN

当前企业网VPN技术方兴未艾．日益成为业界关注的焦点。其中MPLS VPN广泛应用于企业网络资源逻辑划分和安全隔离;而IP VPN在企业网边缘逐渐替代传统的专线．成为远程分支及移动办公用户主要接入方式。目前企业VPN解决方案主要缺陷在于：MPLS VPN技术与IP VPN技术各自为政．无法形成一个端到端的VPN解决方案。华为3Com公司VPE(VPN PE)技术可以很好地解决以上问题。     

VPE:构建全程全网的企业VPN

当前企业网VPN技术方兴未艾,日益成为业界关注的焦点.其中MPLS VPN广泛应用于企业网络资源逻辑划分和安全隔离;而IP VPN在企业网边缘逐渐替代传统的专线,成为远程分支及移动办公用户主要接入方式.目前企业VPN解决方案主要缺陷在于:MPLS VPN技术与IPVPN技术各自为政,无法形成一个端到端的VPN解决方案.华为3Com公司VPE(VPN PE)技术可以很好地解决以上问题.     

紫光顺风VPN安全接入网关系统

该系统包括本公司自主研发的VPN安全接入网关及管理中心和客户端软件,可以为用户在公用网络上快速构建安全的内部网络或提供安全的远程接入。系统采用经过裁减的专用定制操作系统,确保自身操作平台安全。采用X.509证书或共享密钥方式对VPN网关和客户端连接认证,保证VPN网络连接     

为VPN加锁——朗讯强化虚拟专有网安全性

朗讯科技公司将在世界范围内全面提供和增强朗讯VPN网关和远程接入VPN解决方案。新推出的朗讯VPN网关包括一体化朗讯安全管理服务器和IPSec客户机,这些产品已经获得了在全球分销的出口许可证,同时提供了改善的性能及简化的安装和易用性。朗讯扩展了其安全VPN家族解决方案,为企业和服务供应商提供了业内最广泛的一系列可扩充的、可互操作的高性能远程接入和LAN-to-LAN解决方案。此次推出的朗讯VPN网关201是一种安装简便的硬件设备,具有集成化加密、解密和安全特性;朗讯安全管理服务器第4.1版是一种强健的软件,简化了数百     

SSL VPN技术及应用研究

安全套接层协议(SSL)是用来保障数据安全传输的协议,SSL VPN是采用SSL协议来实现远程接入的一种VPN技术,近年来在企业网中得到了广泛应用。文中分析了SSL VPN的组件,对SSL VPN的关键技术进行了研究,针对企业外用户访问企业网内部资源所面临的问题,提出了通过SSL VPN实现安全接入的方案。通过SSL VPN的安全接入,企业网用户在接入Internet的任何地方都可以方便、安全地访问企业网资源,有助于企业提高生产力,提高企业的信息安全性,同时也可以降低企业的管理和维护成本。     

一种非对称隧道模式的移动VPN方案

针对移动VPN的移动性与认证安全问题进行了研究,对比分析了现有的移动VPN安全解决方案。提出了一种基于非对称隧道模式的改进策略,使移动IP协议与IPSec VPN之间能够达到兼容。在满足了VPN用户移动性需求的同时,还对方案的可用性及安全性进行了讨论。     

诺基亚推出移动VPN保护企业端到端

11月17日获悉.诺基亚针对使用Symbian 操作系统手机推出了端到端移动VPN(Nokia MobileVPN)解决方案,并开始应用于其60系列的移动设备.例如诺基亚3650和7650手机。诺基亚移动VPN 解决方案可以提供对 ERP 和电子邮件等关键企业应用的安全访问,并确保单点安全管理.这是基于 Symbian 操作系统设备开发的一种开放的,标准的 IPSecVPN 客户机。     

移动IPSec VPN管理与控制平台的研究与设计

该文在分析移动网络与IPsec VPN的基础上,在移动安全接入系统的局端部署管理与监控平台,通过在VPN网关设置数据包探针,动态实施监控网络的数据流量和设备状态,同时,通过策略配置来对网络中的特定连接和设备进行内容和行为方面的管理,另外,对于系统的用户进行基于角色的管理,从而实现对存在移动网与固网的混合网络的安全接入系统的管理和有效监控.     

无线PKI中具有安全代理的新型CA方案

无线PKI是WAP Forum提出的用于保护无线通信安全的协议。通过使用WPKI,手持设备客户端能够利用公开密钥技术来保护数据的保密性和完整性。由于手持设备存储容量和计算速度都相当受限,只有少量的手持设备能流畅的完成WPKI所必须的计算任务。即使采用了具有强计算能力的手持设备,用户也仅能与采用了WPKI技术的部分服务器进行安全通信。手持设备用户仍然无法和Internet上的任意用户之间建立可靠的连接。通过对现有的无线PKI系统进行分析,提出了无线PKI的一种可选的运行方式。新的运行方式将客户端难以承担的计算任务移植到可信安全代理服务器端,并采用密码协议保证安全代理的正确运行。新协议降低了WPKI框架对无线手持设备的计算和存储能力的要求,同时系统的安全性也得到了进一步的保障。而无线手持设备用户也能够和Internet上的用户进行安全的通信。     

基于Web浏览器的SSL VPN网关系统的设计和实现

在分析IPSec VPN与SSLVPN各自优劣势的基础上,提出了一种基于Web浏览器的SSL VPN网关系统的体系结构并给出了具体的实现方法.系统主要由HTTP协议代理Applet、VPN网关上的Web服务器和VPN反向代理服务器组成.系统提供了两种安全访问内网的模式,即隧道模式和替换模式.用户直接通过浏览器从VPN网关上下载Applet或点击用户界面中提供的资源列表就可以安全地访问内部网络中的资源.     

PLANNING TO OPTIMIZE THE UMTS CALL SETUP FOR THE EXECUTION OF MOBILE APPLICATIONS

The third generation of mobile communication, the so-called UMTS, makes a broad variety of applications for mobile terminals available. This endeavor is the maintenance of several applications on one terminal: Radio bearers have restrictions in the quality of service (QoS) for applications due to limited resources. And the cell setup for the execution of several mobile applications may lead to unacceptable waiting periods for the user. As example considers WAP access, where the connection to the gateway takes, in general, approximately half a minute. This period increases if one is using several applications on one mobile terminal. Another hinderance is an insufficient QoS availability during the call setup. Here, the execution of the mobile application is shutdown.

In this paper, the optimization of the call setup for several mobile applications is investigated. The optimization applies scheduling to order and optimize the execution of the modules for UMTS for the call setup. This application is new for scheduling in artificial intelligence (AI). The premise is the modularization of the UMTS call setup based on agent technology, since the call setup of radio is basically a continuous process in the field of electrical engineering. As a result, the user has a shorter waiting period until the execution of several mobile applications is started and thus mobile terminals can be used more flexibly. Experiments for the execution of up to 20 mobile applications on the same mobile terminal demonstrate the optimization.     

基于无线唤醒方式的车间人员活动信息监测系统

针对现代化生产监管需求,为便于对车间工作人员活动信息的统计和管理,结合低频唤醒、有源射频识别(Radio Frequency Identification,RFID)、WiFi无线网络及嵌入式系统,设计一种新型的人员活动信息监测系统。系统硬件由触发器、移动终端和无线网关组成,将人员活动信息经无线网络送云服务端,完成对人员信息数据的存储。通过PC机或手机终端的管理平台可以从服务器的数据库获取数据,对人员进行实时考勤及动态监测。系统采用无接触式低频唤醒及有源射频通信相结合的打卡方式,具备终端功耗低、监测稳定性高、自动化程度高的特点,能够有效地促进生产管理水平,提升企业整体形象。     

智能化小区用户智能终端的设计与实现

本文介绍了智能住宅多功能服务及管理系统中的用户智能终端的组成和具体功能。系统运行两年来安全、可靠。     

基于Android 的移动视频监控系统的设计

本文将采用全新的信息技术设计出满足用户需求的移动视频监控系统。该移动视频监控系统集中运用了 AI2 编程技术、H.264 视频压缩编码技术、网络传输技术、SAE云计算技术等。该系统具有移动视频在线点播和移动视频在线 采集功能,管理员可应用Windows 客户端管理网络服务器的用户信息和视频数据。     

一种k跳分簇Ad Hoc网络协作框架

基于k跳簇的特殊结构,提出了一种k跳分簇Ad Hoc网络协作框架。簇首根据启发式规则选择合适的簇间协作网关节点,自适应地管理簇间协作关系。相部的协作“网关节点”与簇首协作,管理簇内节点、网关节点的移动。当簇首发生移动时,选择合适的节点完成簇首信息的交接。移动代理在簇首节点间漫游,实现全网络协作,扩大k跳簇首的知识范围。仿真结果表明,协作框架能够以较低的控制负载高效地管理k跳分簇Ad Hoc网络中的移动节点,并提供网络级的协作。     

移动数据网关的设计与实现

移动数据网关是一个可以定义数据源和数据转换规则，并根据所定义的规则将数据源中的原始信息加工后提供给移动设备的中间件系统。在网页类服务情况下，若移动用户通过移动设备向系统发出服务请求，系统判断用户的权限后生成相应请求的处理程序，将需要的信息处理、装封后回送到移动设备上来。在消息类服务情况下，当短信息规则被触发或有短信处理请求时，系统将自动处理这个请求并将包装后的信息以短信形式发送给相应的移动终端。论文介绍了移动数据网关的设计、数据库结构以及其实现技术。     

SET协议认证机制的形式化分析

移动支付是移动电子商务的重要组成部分,而安全性成为移动支付的发展瓶颈,因此电子商务协议的安全性成为此问题的核心。为了解决上述问题,使用串空间模型的测试理论,对SET协议中用户和商家、商家和支付网关之间的认证性进行形式化分析,分析结果表明商家与支付网关之间的认证是安全的;用户和商家的认证性不满足安全需求,在支付交易流程中双方易受到攻击。     

一种无线切换认证协议的性能改进*

切换认证协议是确保移动节点在无线网络中多个接入点之间进行快速安全切换的关键。在设计切换认证协议时,必须充分考虑移动节点计算、存储能力低以及电池容量小等特点。针对无线局域网的切换认证协议HashHand双线性对运算消耗资源大的缺陷,提出了一种新的快速切换认证协议。该协议不使用对运算,仅使用加法群的点乘运算替代,提高了协议的效率。并且具有用户匿名性与不可追踪性,有条件的隐私保护性。用户与认证服务器满足互认证性,能够安全地协商会话密钥并且周期性地更新。该协议能有效地抵制重放攻击和拒绝服务攻击。