美军GIG3．0进展研究

全球信息栅格（GIG）是美军正在建设的重要基础设施,是美军实现网络中心战而制定的最优先计划。文章跟踪了GIG的发展历程,在分析GIG2．0缺点的基础上,引出GIG3．0的几个关键点和重要概念,包括作战网络域、敏捷虚拟飞地、虚拟安全飞地等。GIG3．0立足于以作战司令部为中心的赛博空间作战,通过MPLS、IPSEC、GRE、虚拟化等重要技术构建穿越不同军事网络的虚拟安全飞地,同时,用户客户端也支持对不同安全等级军事网络的访问,这使得美军的网络化作战能力得以安全、高效地实施。     

4364VPN在GIG中的应用

为了实现全球范围内的资源共享,美军提出了全球信息栅格(GIG)技术.在此基础上,基于GIG的虚拟专用网络(VPN)技术也得到了广泛的应用.虚拟专用网络技术在战术级网络和作战单元之间实现了互通性.然而,随着可量测性在GIG虚拟专用网络技术中的出现,GIG网络体系结构实现了从服务供应网络拓扑学中的分离.首先介绍4364虚拟专用网络的操作,并且研究了它在GIG网络技术中的几种应用情况.其次提出几种4364虚拟专用网络体系结构,以及几种体系结构的可选取性.将帮助实现在大规模IP网络中4364虚拟专用网络的配置.     

跨域MPLS Layer 3 VPN实现方案

在仔细分析、比较跨域MPLS Layer 3 VPN几种主要实现方案的基础上,提出了大型电信运营网络实现跨域MPLs Layer 3 VPN的一个目标网络架构,并分析7它的优点,以期为跨域MPLS Layer 3 VPN的实现提供参考.     

MPLS VPN跨域技术在电力数据通信网中的深化应用

随着企业网的不断发展及MPLS VPN部署的推广实施,在提供服务的骨干网络中,跨越不同服务提供商管理边界的跨域部署成为必然的要求.跨域VPN的建立过程经过近几年的实践和快速发展,业界提出了几种VPN跨域方法,即OPTION A/B/C三种.MPLS VPN可以分为MPLS/BGP三层VPN和MPLS L2VPN,两种VPN都支持上述的三种跨域方法,采用相同的跨域理念.MPLS L3VPN跨域技术突破单个服务提供商管理域的限制,扩展了MPLS VPN架构的灵活性,使得部署方式满足了不断扩展的网络部署要求,成为一种非常成熟的VPN业务部署架构.本文以MPLS/BGP三层VPN及Option C跨域方式为例,阐述了电力数据通信网的VPN跨域实现方式.     

城域网中MPLSL3VPN部署方式的研究

文章立足于目前成熟的MPLS技术，就目前MPLSL3VPN技术在城域网中的部署方式进行论述，分析了自治域内部署MP．IBGP，自治域间部署Back-to—BackVRF、ExternalMP—BGPforVPNv4PrefixExchange、Multi-HopExternaIMP—BGPforVPNv4、MultihopMP—eBGPforVPNv4betweenRRs、Non—VPNTransitProvider这六种MPLSL3VPN实现技术，对跨域MPLSL3VPN部署技术进行了对比分析，并对不同应用情况、不同时期的城域网进行何种部署方式进行了探讨。     

美军GIG信息安全保障现状分析

随着美军从工业时代军队向信息时代军队的转变,发展和完善全球信息栅格系统(GIG)可以为美军提供一个以网络为中心的作战环境。文中通过研究美军GIG体系架构与信息安全保障之间的关系,分析了GIG信息安全保障的5个关键因素,并简要介绍了与GIG同期发展的美军密码现代化计划,对我军信息化条件下的信息安全保障建设具有重要的借鉴意义。     

基于MPLS VPN的跨域BGP研究

3层MPLS VPN采用边界网关协议BGP完成了跨AS域的VPN用户之间可靠的"虚通道"连接。论文立足于成熟的MPLS标记交换技术,分析了BGP MPLS VPN网络实现的3种方式,阐述了BGP网络设计要素、路由映射、过滤以及对等体概念,着重介绍了路由信令协议CR-LDP的实现算法。文章对运营商进一步部署VPN网络有一定的参考意义。     

云中心GIG目标技术架构研究

全球信息栅格(GIG)是美军实现信息优势的重要保障,在其工程的长期建设过程中,不断涌现出新技术.随着云技术的发展与成熟,GIG在从“以网络为中心”向“以云为中心”进行转变.通过研究以云计算架构为标准制定的GIG目标技术架构,重点分析了公共用户服务层、平台服务层、基础设施服务层的组成以及实现技术.该架构更加强调向企业、移动、战术等各种类型用户设备提供良好的服务交付接口,可显著提升作战效能,对我国军事信息网建设具有重大借鉴意义.     

美军全球信息栅格黑核加密技术发展研究

全球信息栅格(GIG)是美军目前最庞大的一项信息基础设施,是美军实现网络中心战,完成军事革命的重要推动器。GIG是各种组织机构和军兵种构建的网络之网络,这些网络相互之间如何实现保密通信是美军一直在探索的问题。黑核加密技术是美军发展全球信息栅格(GIG)所必需的13种关键技术之一,它对美军实现GIG信息保证具有十分重要的意义,为此,美军开展了积极且深入的研究。文中概述了美军GIG黑核技术的研究背景、发展现状及面临的挑战,最后提出了一些思考。     

全球信息网格体系结构与企业级服务分析

作为网格计算发展的延伸，DoD提出的全球信息网格(GIG)是实现网络中心战的技术手段。GIG的体系结构可以通过其五层体系框架和作战视图、系统视图以及技术视图3个视图来描述。GIG通过企业级服务来支持网络中心战，企业级服务的领域功能都建立在发现、安全、中介、协作、存储、消息传送、企业级服务、应用以及帮助等核心企业级服务基础之上。介绍了网格以及全球信息网格的概念，分析了GIG的体系结构与企业级服务，最后指出了GIG的意义和面临解决的问题。     

美海军自动化数字网络系统安全研究

美海军自动化数字网络系统是美国海军舰队的战术广域网,也是全球信息栅格网络中心战联合作战概念中的重要组成部分。文章介绍了海军自动化数字网络系统在美军全球信息栅格中的重要地位,同时对海军自动化数字网络系统的通信机制进行了研究,重点对其基于红黑隔离的多安全级数据传输机制进行了分析．对系统里的关键设备高可靠IP保密机的工作原理、型号等进行了阐述,并对美军下一代海上战术网络进行了初步介绍和预测。     

虚拟专用网及其核心技术

简要分析了虚拟专用网的业务要求，建立了虚拟专用网(VPN)的基本概念，讨论了其主要技术．指出了其特点及发展前景。     

美军HAIPE加密技术原理与分析

HAIPE是美国国家安全局在美军全球信息栅格(GIG)中强制要求使用的加密方式,用以保障美军在IP化GIG中的通信安全,GIG中所有网络节点都必须遵循其规范。首先对HAIPE进行简介,然后进一步详细描述其要求的硬件架构和网络结构以及完整的通信流程,并介绍了其同侪发现与路由和密钥管理及交换等关键技术,最后分析了HAIPE技术的优势及缺点。     

联合信息环境JIE 及其安全研究

全球信息栅格(GIG)是美军为网络中心战建设的重要基础设施,而联合信息环境(JIE)是美军基于安全性考虑,对整个GIG重新设计而提出的,它将成为GIG的下一代战略储备。文中跟踪了JIE的研究进展,挖掘出美军提出JIE的深层原因,分析了JIE的特点、关键建设领域、理想的终极状态。同时,对JIE的统一的安全体系结构和统一的身份和访问管理解决方案进行了剖析,文中最后全面深入地研究了JIE的安全功能。     

VPN技术应用与实现浅谈

通过对VPN技术基本原理、应用和与Cisco设备相关VPN解决方案的描述,分别列举了现有企业应用的二层、三层和四层VPN技术,阐述了VPN设计要求,同时对应用VPN进行组网需要注意的部分问题提出了自己的观点.     

基于IP组网的未来战术通信波形研究

美军战术通信网络未来必将会朝着基于IP无线电的全球信息栅格(GIG)组网演进,而JTRS(联合战术无线电系统)使得基于IP无线电组网成为现实起到了最主要的作用。针对JTRS中最重要和复杂的WNW(宽带网络波形)聚焦于挑战性的MANET(移动Ad-Hoc网络),对于协议栈架构、跨层信令和物理层资源分配等进行了分析和设计,并提出了拓扑结构控制最优的UCDS算法和方案。也针对同一级的SRW(士兵无线电波形)和更高一级的HNW(高频段网络波形)、NCW(中心网络波形),以及整体战术GIG网络进行了组网特征分析和技术展望。     

在Linux下基于IPSec的VPN技术

虚拟专用网(VPN)技术是在开放的网络上实现专用信息传输的安全技术,IPSec(IP安全协议)是实现VPN的技术的有效手段。本文分析了IPSec协议框架,并在此基础上,讨论了在Linux操作系统上设计和实现VPN技术的工作原理,着重介绍了隧道模式下IPSec的安全VPN技术。     

基于安全套接层协议的虚拟专用网

采用传统虚拟专用网(VPN)技术的远程访问系统都存在配置和发布复杂的缺点,远程访问新技术———基于安全套接层协议的虚拟专用网(SSLVPN)则可以解决该问题。SSLVPN具有安装配置简单、无客户端和兼容性良好三大优点。SSLVPN技术能提高远程访问效率,降低远程访问系统复杂性,使远程访问系统配置和发布变得更容易。文中从SSLVPN基本概念出发,介绍其系统结构,详细分析SSLVPN工作原理和关键技术,讨论SSLVPN特点和应用,最后指出SSLVPN系统存在的局限性,并预测其发展前景。