并发100个隧道——北京瑞斯康达组建VPN网络

北京瑞斯康达科技发展有限公司的北京总部和生产部各有一套网络,长期以来这两个局域网在单独运行,难于统一管理和进行数据共享。鉴于这种情况,公司决定采用VPN技术将两个网络统一为一个内部网,NETGEAR公司为其设计了一个VPN网络解决方案,方案中使用了FVL328宽带路由器系列网络产品。FVL328能同时启动达100个IPsec VPN     

IP VPN平台单一化

今年10月9日,思科公司发布了一种基于网络的全面 IP VPN 解决方案,它以思科的新 VPN 5000集中器和客户端为基础,可以把 Internet 远程用户和终端安全地连到 Internet 上,可以为用户提供单一而且安全的解决方案,从多种用户平台为用户提供远程连接,Intranet 和 Extranet VPN 方案。Cisco VPN 5000系列产品包括了三个独立的部分:5001、5002和5008,其中5002和5008是第一个为 IP VPN 设计的 IPsec VPN 方案。     

VPN牺牲速度换安全——VPN的最令人担忧的安全问题毋庸置疑

使用Internet代替专用线路可以节约大量的成本,VPN设备在这个领域占据了举足轻重的地位。新型的VPN硬件设备通过严密的身份认证和加密手段为用户在公用网络中传输重要数据提供了安全的方法。 但是根据对六个最新型的VPN硬件设备的测试表明:VPN的安全问题得到了足够的保证,能够阻挡住200多种类型的攻击,而且对设备进行远程管理     

如何根据企业发展规划VPN

规划VPN方案时需要考虑的两个重要方面:协议的可扩展性,以及软件和硬件解决方案的比较。当你的公司达到了一定的规模,所有人员都需要一种安全的访问方式来让他们从企业外部登录到内部网络上。原有的远程拨号访问服务已经不再适用了。这时候你需要VPN了,可是该选择Windows VPN服务呢,还是应该购买一个专门的VPN硬件,或者采用集成了防火墙的VPN解决方案?应该选用哪一种隧道协议呢?你目前的VPN需求可能还处在比较初级的阶段,但是随着公司的快速发展,你又不想在几年后将现有的方案全都推翻重来,那么可扩展性就是一个非常重要的因素。考…     

基于VPN技术实现多校区图书馆数据共享

VPN技术可以实现不同网络组件和网络间的互相连接功能,通过保障用户使用与专业网络一样的安全服务以实现数据共享。文章结合相关理论和案例分析基于VPN技术的两校区图书馆资源访问方案。     

一种解决VPN应用中内部地址冲突的机制

在IPSec VPN系统的大规模应用中往往存在内部网络地址配置冲突的问题,仅修改冲突的地址又会导致整个网络配置兼容性的问题。本文深入分析了内部网络地址冲突给基于IPSec的虚拟专网系统带来的影响,从改进Win-dows VPN体系结构入手,有针对性地提出在传统的Windows VPN系统中增加虚拟网卡,并在进行隧道协商时使用虚拟网卡地址标记隧道策略的解决方案。实践证明,基于虚拟网卡技术的方案能够有效解决VPN系统应用中的内部地址冲突问题,又不会对原有的网络配置产生影响,大大降低了用户的管理成本,有很好的实际应用效果。     

VPN实用难攀高枝

多数的网络技术部是由上至下进行普及的。通常,大型的网络用户对新的技术进行测试。然后中小网络用户开始使用这些新的技术。 但虚拟专用网(Virtual Private Networks,VPN)的普及方式正好相反。有分析表明,中小型的企业将先于大型企业使用VPN。 典型的VPN可以分成两种:商业用户专用的封闭型IP网络;基于公用Internet通过安全、通道(tunneling)和认证机制进行安全服务的网络。用户可以通过拨号线以及专线使用以上两种形式的网络服务。 VPN的最大优点在于价格低廉。多数的中小企业都需要性价比高的网络方案来连接远程办公地点,以便和工作人员、供货商及     

IPSec，SSL没有最好只有更好

VPN(Virtual Private Networ, 虚拟专用网)是利用公共网络资源为窗户组建专用网的一种技术,安通过对网络数据进行封包和加密传输,在公网上传输么有数据,以达到私有网络的安全级别。 IPSec (IP Security) 在过去几年来一直是受欢迎的技术,提供站点间(例如:分支办公室到总部) 以及远程访问的安全联机。今天,全球各地许多厂家提供这种解决方案。 2003年初,Gartner的一份报告称,未来全球SSL (Securesocket Layer、安全套接层协议)VPN的市场增长速度将达170％以上,在所有的安全产品中增速排名第一。那么,行业及企业用户在选型和部署VPN时,该如何选择呢? 融合了哪些技术特色的VPN方案是最适合用户的? 不同的VPN部署策略将给用户的安全带来哪些问题? 本期《高端导刊-安全》介绍权威厂商Netscreen、Nokia、方正数码、联想的观点和方案,帮助用户正确地认识和选择适合自身应用需求的VPN方案。     

中小型企业解决方案——神州数码网络和Enterasys系统公司解决方案

用户:中小型企业 方案需求: 实现企业和分支机构及合作伙伴之间的远程互联和管理。 解决方案1 通用路由器方式 神州数码网络公司推出路由器VPN解决方案。在此方案中实现了公司总部和分公司之间以及分公司之间的安全连接,相互之间都实现了VPN连接。每一个虚线框都代表了一个VPN网络,见图3。     

对基于VPN/IPSec的移动IP安全模型的改进

在研究现有基于VPN/IPSec的移动IP安全性解决方案的基础上,对现有解决方案提出一种改进。通过对现有IPSec实现机制作少量修改,克服了原有方案中频繁IKE协商所带来的网络延迟和通信阻塞问题。对方案的可行性、安全性进行了分析。     

安全的企业VPN解决方案

本文介绍了一种适用于企业的安全的VPN解决方案。本方案是一种基于L2TP／IPSec的完整的VPN解决方案。它使用Token卡进行用户认证，通过定制的VPN客户端程序在建立连接前和建立连接后进行客户端安全性检查。它可以自动升级VPN客户端程序．并利用Windows 2003的IAS进行集中的连接管理。本方案灵活、可靠易于维护，它有投入资金少，安全性高,扩展性好的特点。     

SSL/IPSec打造一体化VPN

为了保障VPN传输私有数据的安全性,需要特定的安全技术用于创建和维护VPN网络。本文针对其中较多采用的两种VPN技术——基于SSL和IPSec协议的VPN,从应用范围、使用复杂性、安全性等几个方面进行了比较分析,并提出SSL/IPSec一体化解决VPN远程访问的方案。     

基于VPN日志的远程学习和科研态势研究

新冠疫情的暴发,学生教工无法返校的情况下,绝大多数高校采用VPN的方式保证远程学习和科研.为了解具体情况,采集了2020年2月至2020年9月新冠疫情期间北京大学的VPN日志,从使用人数、登录登出时间、使用时长、聚类分析、用户类别5个方面进行讨论.VPN每日使用人数最高约1.5万,同时在线人数最高约0.5万,每日的用户平均使用时长最高325 min,几项数据表明,学生教工高度依赖VPN进行远程学习和科研,根据用户的每日平均使用时长和使用天数对用户进行聚类分析,可以大致将用户分为4类;对用户类别进行分析,理工科用户VPN使用时间比文科用户略长,但变化趋势基本一致.这些数据对于了解VPN使用情况,VPN资源调整具有参考价值.虽然新冠疫情期间VPN为校内资源的获取提供了便利,但其带来的安全隐患也不容忽视,用户终端如果保护措施不足就容易受到黑客的攻击,从而作为跳板窃取校内资源或者攻击校内其他机器.在远程学习和科研将成为新常态的趋势下,是"甘饴"还是"毒药"?高校都应该做好充足的准备来应对.     

基于深度强化学习的任务卸载和资源分配优化

移动边缘计算(MEC)可以在网络边缘为用户提供就近的存储和计算服务,从而为移动用户带来低能耗、低时延的优势。该文针对基于超密集网络(UDN)的多用户多MEC场景,从用户侧出发,以最小化用户计算总开销为目的,解决用户在卸载过程中的卸载决策和上传传输功率优化以及MEC计算资源分配问题。具体而言,考虑到该问题是一个具有NP-hard性质的MINLP问题,该文将该问题分解为两个子问题并通过两个阶段的方式进行求解。首先在第一个阶段设计了一种基于深度强化学习(DQN)的任务卸载决策来解决任务卸载子问题,然后在第二个阶段分别使用KKT条件以及黄金分割算法解决MEC计算资源分配和上行传输功率的优化问题。仿真结果表明,所提方案在保证用户时延约束的前提下,有效降低了用户的计算开销,提升了系统性能。     

基于MPLS的二、三层VPN研究

传统的IP VPN 采用封装技术在IP主干网上建立隧道,发送数据分组,MPLS采用在数据分组头部增加转发标签的技术,完成数据分组在IP主干网的转发.基于MPLS的VPN有两种实现方式,就是基于MPLS的二、三层VPN实现方案.文中阐述了MPLS网络的基本工作原理和MPLS主干网的结构,分析了基于MPLS技术的二、三层VPN的拓扑结构和工作机制,总结了MPLS二、三层VPN的工作特点,提出了要根据VPN网络设计性能和目标,合理选择基于MPLS技术的VPN 方案组建用户所需要的VPN.     

基于双因素认证的SSLVPN登录方式研究

SSL VPN技术作为新一代网络安全技术,凭借着能够提供便捷、低成本的对网络访问而被广大企业用户所使用。目前,SSL VPN一般使用公开算法,网络非法入侵者如果获悉使用者的用户名以及密码,即可得到合法访问的权限,对内部网络进行非法访问。针对这种情况,本文提出了一种基于双因素认证的SSL VPN登录方式,并给出了该方法的方案设计。该登录方式能够有效解决访问权限引起的安全问题。     

随时随地安全接入

当远程用户、公司分支机构、商业伙伴及供应商需要与企业内部网建立安全通信时,一条穿过混乱的公用网络(通常是Internet)建立起来的临时、安全的连接技术(又称VPN技术)便成为最强势的选择。 目前提供类似连接技术的方案多如牛毛,最经典的要数IPSec VPN和SSL VPN了,特别是后者,能够让用户随时随地甚至在移动中连入企业内网,在当今无线网络风起云涌、异地办公汹涌澎湃、移动商务铺天盖地的新IT时代,也可算是上乘佳作。本期就让我们共同了解一下,SSL VPN到底是什么,它为用户们带来了什么商务便利,用户们又该如何正确选择适合自己的SSL VPN解决方案。     

无处不联的VPN互联解决方案

众所周知．国内的网络环境和国外有很大不同．例如由于IP地址资源稀缺．造成国内很多电脑使用动态IP上网,因此普通VPN产品在国内的应用受到了诸多限制。安运通VPN产品为用户提供了“无处不联”的VPN互联解决方案。     

VPN实现零成本通讯

从VPN用户角度看来,使用VPN与传统专网没有区别。VPN作为私有专网,一方面不会被承载网络中的其它VPN或非该VPN用户的网络成员所使用,另一方面,VPN提供足够安全性,确保VPN内部信息不受外部的侵扰。     

服务质量动态VPN（Q-DVPN）及其解决方案研究

随着网络技术的发展和网络应用的多元化,VPN客户、VPN所承裁业务数据种类、VPN客户对资源使用的要求都趋向多元化。如果VPN网络基于MPLS网络来构建,就能迎合VPN日 益发展的各方面的QoS要求。文中指出,为了充分利用MPLS网络的OoS机制,必须在MPLSVPN中提供使用QoS机制的接口机制。据此,我们提出了Q-DVPN即服务质量动态VPN这一全新的概念,并随之给出了相应的解决方案。