引入GPRS VPN技术构建现代企业远程办公网

一、目前常用的实现VPN的几种隧道技术虚拟专用网(Virtual Private Network,VPN)是一种"基于公共数据网,给用户一种直接连接到私人局域网感觉的服务"。VPN极大地降低了用户的费用,而且比传统方法具有更强的安全性和可靠性。VPN可分为三大类:(1)企业各部门与远程分支之间的Intranet VPN;(2)企业网与远程(移动)雇员之间的远程访问(Remote Access)VPN;(3)企业与合作伙伴、客户、供应商之间的Extranet VPN。本文重点研究现代企业远程办公网的构建。隧道指的是利用一种网络协议来传输另一种网络协议,     

四种技术支撑VPN

传统的企业专网的解决方案大多通过向电信公司租用各种类型的长途线路来连接各分支机构的局域网,但是由于租赁长途线路费用昂贵,大多数企业难以承受。虚拟专网VPN技术是近年来兴起的一种新兴技术,它既可以使企业摆脱繁重的网络升级维护工作,又可以使公用网络得到有效的利用。在VPN技术的支持下,新的用户要想进入企业网,只需接入当地电信公司的公用网络,再通过公用网络接入企业网。同样,合作伙伴也可以通过廉价的VPN方式保持同企业的业务联系,这样企业不必再支付大量的长途线路费用,企业网络的可扩展性也大为提高。从目前来看,VPN技术由…     

美国通信业的新特点

最近在美国虚拟专用线网(VPN)正特别成为通信热点。在美国交换专用网(SPRINT)1984年就开始用了,ATT、SDN、MCI采用V—NET名称提供服务。最近不仅内线网连普通电话也接上了,成为面向大企业的大宗减价业务。大体上每月1万美元以上通话业务的企业,均可接上VPN。一般没有接入VPN的中小企业也有接受该项业务的方法。由被称为集合体的营业者,把中小企业集合起来,凑在一起作为大宗用户和ATT缔结合同,并对其成员企业提供减价但要收取手续费,以商卖形式提供VPN业务。     

基于IPSec的MVPN的原理与实习

VPN是指在公共数据网络上建立的虚拟专用网络，由接入网和与企业内联网相连的公共数据网组成，并采用加密和认证技术保证数据的安全性。固网上的VPN最早是建立在电话网上，随着互联网(如Internet)的发展，VPN逐渐过渡到互联网上，利用公共互联网和专用IP网建立虚拟的专用网，也称IPVPN。它综合了传统数据网络的性能优点(安全和QoS)和共享数据网络的结构优点(简单和低成本)，     

“VPN? 找华盾!”——华盾VPN为企业架设安全快捷的信息高速公路

先进的技术背景虚拟专用网(VPN)已经成为企业构建Intranet的首选技术。与传统的专线连接和电话拨号网络相比较,采用VPN技术连接企业总部与各分支机构、企业与合作伙伴、远程移动用户和企业内部网络,具有接入方式灵活、运营成本低、传输速度快、网络可扩展性强等明显优势。高素质的技术团队东方华盾公司自97年成立以来,一直致力于VPN技术和产品的研发与应用,先后在国内率先推出完全自主研发的符合国际标准协议的VPN网关、VPN客户端和VPN集中管理平台,成为国内少数几家掌握IPSECVPN核心技术的高技术企业。公司拥有一支高素质的稳定…     

基于域名路由技术的虚拟专网解决方案

现有VPN解决方案的局限性目前的VPN解决方案主要有:企业提供设备的VPN(CPE VPN)和运营商提供设备的VPN(PP VPN)。CPE VPN方案的局限性CPE VPN的实现方式通常是企业内部网内建设VPN(IPSec)网关,用户端安装VPN客户端软件。不同的VPN网关(PIX)之间,或者是在个人用户与VPN网关之间建立一条IPSec隧道,互相之间建立信任关系。不同的私有网络或者是个人用户与私有网络之间通过该IPSec隧道来交换数据实现VPN。VPN通常采用IPSec协议加密,但它比较复杂。主要是下列因素带来了额外的复杂性:* 如果企业与合作伙伴之间所建立…     

基于自主开发操作系统的IPSec VPN网关设计

随着企业规模扩大，分支机构扩展，移动办公增加，企业内部及企业问信息传递越来越多。如何以最低的费用保障通信的高效性和安全性，流行的解决方案是利用Internet等公共网络建立VPN(虚拟专用网)。文章提出了一种在IPSec下实现VPN网关的方案，重点论述了IPSec协议的基本规范和VPN网关设计方案及其实现。     

USBKey认证的VPN网络建构过程

准备工作 目前主要的网络操作系统，女口Windows 2003 Server、Unix等都提供了完整的PKI体系，可以进行数字证书的颁发和认证工作，也可以作为VPN接入服务器为企业网提供VPN接入服务。     

VPN技术综述(中)

3.10L2TP应用实例：远程拨号接入VPN远程拨号接入VPN指利用公共网络的拨号及接入网（比如PSTN和ISDN）实现虚拟专用网，为企业、小型ISP、移动办公人员提供接入服务。接入VPN的主要吸引力在于委托网络任务的方式。企业客户把IT基础设施的工作外包给ISP，由ISP负责维护远程用户拨号接入的Modem池、接入服务器以及企业联网。企业用户只负责认证它自己的用户和维护它自己的网络。VPN用户只需要使用PSTN连接到ISP的本地POP，不需要使用昂贵的PSTN直接连接到企业网。ISP通过IP骨干网把用户数据从本地POP点转发到企业用户…     

风起云涌的电子商务为运营商带来机遇

随着电子商务的日益兴起,电信运营商为企业提供基于IP的虚拟专用网(IP VPN)等数据服务的市场前景十分广阔.Tellabs 8800智能多业务路由器(MSR)以其对传统形式ATM/FR接入,以及新的以太网和IP接入的支持非常适合提供IP VPN.     

虚拟专用网安全接入技术OPNET仿真

在传统的网环境中,要进行异地局域网之间的互连,传统的方法是租用数字数据网(DDN)专线或帧中继,这样的通讯方案必然导致高昂的网络通讯和维护费用,对于移动用户与远端个人用户而言,一般通过公共的拨号线路(Internet)进入企业的内部局域网,但这样必然带来安全上的隐患。虚拟专用网是在公用网络上建立内部专用局域网络的技术,之所以称其为虚拟专用网(VPN),主要是     

一种基于WTLS的轻型移动VPN方案

各种传统的远程访问VPN方案(包括IPSec-VPN和SSL-VPN)都只是为固网环境下外出企业员工的"游牧访问"而设计的,它不适合于未来的移动无线网络场景.本文针对移动无线场景中特有的无线终端计算能力和网络带宽限制等问题,提出了一种基于WTLS安全协议的轻型移动VPN方案.该移动VPN方案支持移动节点在不同无线接入网络之间的自由切换,允许外出企业员工在任何时间、任何地点、使用最佳的无线接入网络连接到企业网络并安全地访问企业内部资源.     

如何构建安全、高效的IPSec-VPN

随着Internet访问的增加,传统的Internet接入服务已越来越满足不了用户的需求,VPN的组网方式为企业提供了一种低成本的网络基础设施,并增加了企业网络功能,扩大了其专用网的范围。一个成功、安全、有效的VPN应具备什么样的特点?本文就安全保障、服务质量保证(QoS)、可扩充性和灵活性、可管理性对如何构建一个安全、有效的VPN进行阐述。     

未来光传送网络如何发展?

未来全业务运营商的业务主要包括四类:NGN、3G、宽带和专线。传送网面临的带宽激增问题,主要来自于高速业务的增长和用户接入带宽的提速。语音业务的绝对带宽需求平稳,而宽带业务(视频、互联网接入)带宽增长12倍,是带宽增长的主要拉动者,专线业务(数据专线、企业VPN)带宽增长也     

如何构建安全、高效的IPSec-VPN

随着Internet访问的增加，传统的Internet接入服务已越来越满足不了用户的需求，VPN的组网方式为企业提供了一种低成本的网络基础设施，并增加了企业网络功能，扩大了其专用网的范围。一个成功、安全、有效的VPN应具备什么样的特点?本就安全保障、服务质量保证(Qos)、可扩充性和灵活性、可管理性对如何构建一个安全、有效的VPN进行阐述。     

建设高效的VPN应用平台——研祥EIP应用案例分析

利用公用网络构建VPN会给ISP和VPN用户带来益处。对于ISP来说，通过向企业提供IP-VPN增值服务，可以充分利用现有网络资源，提高业务量。而对VPN用户而言，利用Internet组建专用网，将大笔专线费用缩减为少量的市话和Internet费用，无疑非常有吸引力。企业甚至可以不必建立自己的广域网维护系统，而将这一繁重的任务由专业ISP来完成。VPN业务及实现方式IP-VPN业务主要分为两种类型，即拨号VPN（简称VPDN）和专线VPN。VPDN业务主要应用于企业员工、企业用户、企业合作伙伴的远程拨号接入，专线VPN主要应用于企业的Intra…     

华为张伟:未来光传送网络如何发展?

未来全业务运营商的业务主要包括四类:NGN、3G、宽带和专线.传送网面临的带宽激增问题,主要来自于高速业务的增长和用户接入带宽的提速.语音业务的绝对带宽需求平稳,而宽带业务(视频、互联网接入)带宽增长12倍,是带宽增长的主要拉动者,专线业务(数据专线、企业VPN)带宽增长也高达180%.     

CDMA1X企业移动接入解决方案

CDMA1X企业移动接入业务适用范围:移动办公型,企业应用型、特殊专业型。黑龙江联通CDMA1X企业移动揍人三种解决1.远程VPN服务的企业移动接入(1)简要说明AccessVPN能使用户随时,随地以其所需的方式访问企业内部资源,主要用于企业员工或企业的小分支机构通过远程拨号的方式构建的班拟网。     

SSL VPN接入身份统一认证与细粒度安全访问控制

在SSL(安全套接层)VPN(虚拟专用网络)用户远程接入静态账户+手机短信令牌验证的加强型身份认证方式基础上,探讨与企业统一身份认证系统的对接方式,这样既保证了身份认证的足够安全性,又提升了用户的使用体验。设计利用RADIUS(远程认证拨号用户服务)属性值来传递用户角色分类信息,在SSL VPN网关和边界防火墙上可做到用户网络访问的细粒度安全控制。     

通过Cable Modem实现MPLS VPN网络的接入

介绍了MPLS VPN的原理及在HFC网络中利用Cable Modem作为接入方式实现MPLS VPN的技术。并通过实例详细的介绍了实现用Cable Modem作为接入方式实现MPLS VPN过程,以解决为企业提供廉价稳定的VPN接入的问题。