IPSec VPN系统WFW的开发及数据传输试验

介绍了IPSec协议及VPN的特点．研究了Linux下IPSecVPN的实现技术．利用FreeS／WAN的核心构架开发出了IPSecVPN实验系统wFw,并搭建IPSecVPN实验网络,创建了子网一子网VPN安全隧道进行数据传输,截获外部公共网络数据包,研究其安全性。     

基于IPSec的VPN的研究与实现

在介绍VPN概念及其关键技术的基础上,重点研究实现VPN的关键技术--IPSec协议及其体系结构、工作模式和相关协议.详细分析VPN网关在VPN系统中的重要作用,提出利用FreeS/WAN软件包并通过修改Linux2.4内核的方式来实现Linux系统中IPSec功能的方法,并给出配置VPN网关的具体过程,最后在Linux系统上实现了一种基于IPSec的VPN.     

WLAN与3G的融合方案及安全性分析

第三代（3G）移动通信系统具有较高的数据传输能力和安全性,能提供广域覆盖和全球性漫游,但是数据速率有限。无线局域网（WLAN）系统能提供的数据速率远远超过3G系统,但它缺乏漫游机制和移动性支持。两者融合可以在大范围内实现较高接入速率。介绍了WLAN与3G的互连背景及融合方案,并分析了互连的安全问题。     

VPN的技术进展及其应用模式研究

介绍了IPSec VPN和MPLS VPN的体系结构、实现方法和技术特点，探讨了VPN的核心协议从IPSec到MPLS进展的意义，并针对MPLS VPN在智能化小区自动抄表系统中的应用模式进行了研究。     

VPN技术与应用模式研究

目前VPN技术的研究和应用发展迅速,本文根据网络层次的划分介绍了VPN技术的分类,并以IPSec协议为例分析了VPN技术的实现原理,最后归纳了在实际工作中VPN技术的应用模式。     

SSL VPN安全性分析

通过对SSL VPN存在的安全性问题的研究,分析了SSL VPN的设计原理、运行实现、加解密算法等方面存在的安全性问题,提出了一些可能解决SSL VPN安全性问题的方法和措施。     

VPN安全性分析

对典型的隧道技术PPTP、L2TP、IPSec进行了研究,重点分析了IPSec的安全性,讨论了VPN应用范围,提出了VPN的组网注意事项。     

无线网络安全通信的一种方法

随着通信技术的飞速发展及硬件成本的降低,无线网络越来越成为通信领域的热点,其安全性也开始被人们所关注。介绍了基于VPN的隧道协议(IPSec)在移动IP上实现安全通信的原理和方法,并给出了四个建议方案。     

基于IPSec VPN的应用性组网研究与设计

VPN（Virtual Private Network）即虚拟专用网,通过分析和研究IPSec VPN中各个网络相关安全技术,总结了典型中小型企业安全通信组网规划,最终搭建拓扑环境进行组网测试．     

基于IPSec的VPN技术原理与应用

随着Internet和信息化技术的发展,虚拟网(VPN,Virtual Private Network)技术越来越受业界的关注.IPSec作为工作在网络层的安全协议,灵活地将加密、认证、密钥管理和访问控制等结合在一起,为Internet提供了一个标准的、安全的网络环境.阐述了基于IPSec的VPN的原理以及IPSec规范,介绍了VPN技术的几种典型应用方案和它们的优势,并与目前比较流行的其它VPN技术作了比较.在此基础上,对VPN技术的推广、应用及其发展提出了自己的看法.     

IPSec技术在MPLS VPN安全保障中的应用

针对MPLS VPN（Multi-Protocol Label Switching Virtual Private Network）在保密性要求较高场合存在安全隐患的问题,提出一种可保障其安全性的设计方案。该方案通过利用IPSec（IP Security）协议在客户路由器端对IP数据包进行加密,在MPLS（Multi-Protocol Label Switching）边缘路由器端对数据进行封装,从而解决了VPN（Virtual Private Network）采用单一MPLS,在公用骨干网进行第2层传输存在的信息不能自动加密。容易出现因误发或连接中断造成信息泄露等问题。实验结果表明,该方案在不增大网络成本的前提下,保证了数据在传输过程的私有性、完整性和真实性。从而大大提高了网络安全系数。     

无线局域网的安全

WLAN的安全性一直是关注的焦点,WLAN现有的安全机制包括MAC地址过滤,虚拟专用网VPN、有线等效保密WEP(Wired Equivalent Privacy)和WEP保护接入WPA(Wi-Fi Protected Access),但这些安全机制均存在缺陷.本文阐述了无线局域网安全的演变和发展.     

IPSec双中心动态多点VPN网络的设计与实现

高校在进行多校区一体化管理的时候,往往会因为过多的公网传输而使数据面临极大的安全威胁.针对这个问题,选择采用IPSec VPN来实现校区间的隧道加密传输,并结合学校实际提出了双中心站点动态多点VPN的设计方案,增加了网络冗余,提高了网络安全.     

对FreeS/WAN实现机制的几点改进

首先指出了现有IPsec的不足,分析了IPsec开源项目FreeS/WAN的实现机制。在此基础上,本文针对FreeS/WAN提出了几点改进,设计并实现了一个具有应用感知能力的IPsec原型系统,试图提升IPsec端到端的安全性并合理有效地利用已有安全连接。最后,实验结果表明,上述改进在提升端到端安全性的同时性能下降并不明显,因而具有较高的可行性。     

基于Linux的嵌入式IPSec VPN网关研究

基于Linux操作系统构建的嵌入式IPSecVPN网关具有良好适应性，能有效保证网络安全，介绍了两种基于Linux内核构建嵌入式IPSecVPN网关的方法。通过配置FreeS／WAN和采用Linux2．6内核上的IPSec标准来分别予以实现，测试结果表明，均能满足安全性要求。     

VPN技术应用在Client/Server模式软件开发中的应用

C／S模式软件开发广泛应用于现在的局域网中．它以其灵活的设计方法,丰富的客户表现形式,快速的数据交换能力,受到广大用户的欢迎．但是它在广域网上的能力具有局限性．本文结合VPN技术以及在广域网上C／S模式软件开发的特点和一些注意事项进行了剖析,使C／S模式在广域网上得以应用．     

基于IPSec的VPN网关设计

根据IPSec标准,重点研究安全策略、高性能内核实现、高性能加密算法和高性能密钥管理机制,研制一个能提供具有较强的互操作能力、使用方便和容易进行升级的VPN网关设备。设计了虚拟专用网络技术基于L inux操作系统平台的网关实现概要,阐述了核心模块的实现步骤以及解决方案。