企业VPN技术应用研究

本文介绍了VPN技术以及企业在组建VPN网络时的技术选择,针对企业用户不同的宽带接入方式和接入类型,根据现有VPN技术进行分析,探讨了适合的VPN方式。     

SSL VPN测试方法的分析与应用

SSL VPN是使用SSL（Secure Sockets Layer）协议的一种传榆层的安全隧道技术。由于SSL VPN安全稳定而且易于部署和使用的特点,使其逐步成为主流的安全远程接入技术。目前,SSL VPN应用的领域也越来越广泛。和其他安全产品一样,一种全面有效的测试与评价方法,对SSL VPN产品本身的技术发展和用户的合理选购,都是十分必要和重要的。本文在介绍现有的SSL VPN测试规范和方法的基础上,进一步探讨比较全面的测试方法。提出了一种比较全面的SSL VPN的测试方法。在介绍和分析国内外两种     

远程VPN接入技术的选择浅析

VPN技术种类繁多,但是不同的用户有不同的需求,本文依据当前文献中出现的不同VPN技术,在分析了它们各自的技术特点后,提出了一种远程用户接入本地网络时的VPN方案的选择方法。     

误区：独立VPN

由于大多数单位己经购买了防火墙产品,在选择VPN时就需要考虑是选择独立的VPN,还是选择集成防火墙功能的VPN。出于保护原有投资的考虑,很多用户倾向于选择独立的VPN产品,认为这样可以节省投资。殊不知会后患无穷……     

VPN应用分析

虚拟专用网络VPN与传统的网络连接相比较,有很多优点.介绍了VPN的实现原理,分析了通过因特网实现用户远程访问、通过因特网实现网络互联、连接企业网内部网络计算机这三种应用VPN的方式,最后指出VPN产品应用范围不断攀升、VPN技术日臻完善.     

IPSec，SSL没有最好只有更好

VPN(Virtual Private Networ, 虚拟专用网)是利用公共网络资源为窗户组建专用网的一种技术,安通过对网络数据进行封包和加密传输,在公网上传输么有数据,以达到私有网络的安全级别。 IPSec (IP Security) 在过去几年来一直是受欢迎的技术,提供站点间(例如:分支办公室到总部) 以及远程访问的安全联机。今天,全球各地许多厂家提供这种解决方案。 2003年初,Gartner的一份报告称,未来全球SSL (Securesocket Layer、安全套接层协议)VPN的市场增长速度将达170％以上,在所有的安全产品中增速排名第一。那么,行业及企业用户在选型和部署VPN时,该如何选择呢? 融合了哪些技术特色的VPN方案是最适合用户的? 不同的VPN部署策略将给用户的安全带来哪些问题? 本期《高端导刊-安全》介绍权威厂商Netscreen、Nokia、方正数码、联想的观点和方案,帮助用户正确地认识和选择适合自身应用需求的VPN方案。     

基于IPSec网络协议的VPN测试系统

针对基于IPSec协议的VPN产品的测试问题,设计并实现一个面向基于IPSec协议的运行在Linux上的VPN测试系统。介绍IPSec协议和体系结构,对IPSec协议工作原理进行分析,给出面向IPSec协议VPN测试系统的设计与实现。实验结果表明,该测试方法有效、可行。     

基于IPSec网络协议的VPN测试系统

针对基于IPSec协议的VPN产品的测试问题,设计并实现一个面向基于IPSec协议的运行在Linux上的VPN测试系统。介绍IPSec协议和体系结构,对IPSec协议工作原理进行分析,给出面向IPSec协议VPN测试系统的设计与实现。实验结果表明,该测试方法有效、可行。     

一种基于隧道性能分析的VPN分类方法

目前VPN技术应用的难点在于根据实际情况与需求选择合适的VPN技术方案。通过对VPN技术进行分析,指出了其关键技术在于隧道机制。通过对不同VP技术的隧道机制对网络性能影响进行分析,就可以得出不同VPN技术实现的差别,从而根据实际的网络情况与用户的需求,选择适合的VPN实现方案。最后。提出了一种基于隧道网络性能分析的VPN分类方法,在实践应用中证实了分类的有效性。     

VPN应用分析

VPN 是一种通过公用网络安全地对内部专用网络进行远程访问的连接方式,实现不同网络的组件和资源之间的相互连接。它利用 Internet 或其他公共互联网络的基础设施为用户创建隧道,采用高强度的认证、加密算法以保证传输数据的完整性和私密性,提供与专用网络一样的安全和功能保障。VPN 随着电子政务、电子商务、网上银行、网上办公的发展,市场需求量大幅度增加,未来中国的 VPN 技术发展更加具多样性、灵活性,技术服务与需求趋向紧密结合。各安全厂商之前做出的努力已得到市场验证和用户回馈, 目前,如何对众多的 VPN 产品加以选择,请参考“VPN 应用分析”一文。     

一种IPv4/v6自适应的QoS VPN的设计和实现

提出了一种适应IPv4/v6混合组网的、具有QoS能力的VPN业务管理架构（IP4/6AQEVMA）,并从网络提供商（Network Provider,NP）的角度分析VPN用户的需求,分析基于IPv4和IPv6混合组网并支持多种QoS应用的VPN业务。因此,该架构重点强调两个方面：VPN业务提供对底层网络差异的屏蔽和灵活地为VPN用户提供具有多种QoS保证的VPN应用。     

Web-Based Customer Management of VPNs

The use of Virtual Private Networks (VPNs) is one of the major trends in the integrated broadband communications environment. Currently, the control and management of VPN resources is mainly supported by the provider of the bearer telecommunication services, and VPN customers have no control over these resources. The increasing importance of the broadband communication infrastructure in corporate operations and transactions is stressing the requirement for a customizable configuration, operation and management of VPN services. First, this paper discusses the evolution of VPN environments towards customized VPN configurations and goal-driven management of these VPNs. VPN service characteristics and management requirements are analyzed. Then, the paper introduces the proposed customer management architecture satisfying these requirements. The architecture is based on the multi-level virtualization of network resources through the partitioning of resources in the provider's shared communication infrastructure and the dynamic allocation of these resources to customers. A Web-based distributed approach is used for implementing the proposed customer management of VPNs.     

MPLS VPN动态路径管理算法*

针对标签交换路径的设计与维护问题,提出基于故障恢复模型的MPLS VPN动态路径管理算法。该算法在备份路径设计准则的基础上,测试全连通MPLS VPN中备份路径可用性的条件,利用快速备份路径构造算法,在多故障发生时,自动地构造满足客户故障恢复需求的VPN路径,从而使VPN业务受干扰程度最小。     

构建中型企业的分布式VPN

VPN是对企业内部网的扩展,主要实现企业网络内部或企业不同分支机构间的数据传输,企业合作伙伴、供应商或客户间的信息交流,以及出差在外、移动办公人员工作汇报、查询、共享企业信息等。本文以南京某集团公司为例,分析了传统星型架构的vpn存在的不足,阐述了分布式架构vpn的特色,介绍了搭建分布式vpn的方法。     

The latest in virtual private networks: part I

Virtual private networks (VPNs) are discrete network entities configured and operated over a shared network infrastructure. An intranet is a VPN in which all the sites (the customer locations that are part of a VPN) belong to a single organization. An extranet is a VPN with two or more organizations wishing to share (some) information. In the business world, VPNs let corporate locations share information over the Internet. VPN technology is being extended to the home office, providing telecommuters with the networking security and performance commensurate with that available at the office. Service providers are looking at their geographic footprints and their network routing expertise to create and deliver new revenue-generating VPN services. Looking ahead, these provider-provisioned and managed VPNs are intended to emulate whatever local- or wide-area network connectivity customers desire.     

A generic architecture for VPN configuration management

This paper describes the specification of a management architecture allowing virtual private network (VPN) customers to dynamically modify the configuration of their VPN. The specification has been structured according to the ODP viewpoints. A special emphasis has been laid on how changes in the logical VPN configuration affect or are reflected in the underlying physical networks. As a result, an informational and a computational VPN configuration management architecture have been developed illustrating how processing and data can be distributed between the different layers and domains composing the architecture.     

MPLS二、三层VPN实现与分析

采用MPLS技术组建的IP主干网对VPN有着有力的支持,MPLS技术可以在二、三层上实现VPN,但两种方法各有优缺点。文中描述了MPLS隧道技术的主要思想,分析了基于MPLS技术的二、三层VPN工作机制,比较了MPLS二、三层VPN的工作特点,提出了要根据VPN网络设计性能和目标,合理选择基于MPLS技术的VPN方案组建所需要的VPN。     

企业网络设备管理解决方案VPN应用

随着Internet和电子商务的蓬勃发展,越来越多的企业认识到,基于Internet的商务应用将成为21世纪商务活动的重要形式。在VPN(虚拟专用网络)出现以后,建立安全,高效,成本低廉的专用网络不再是大型企业的专利。VPN以其先进的数据传输技术和数据加密技术,得到了越来越多的用户的青睐。VPN技术已经成为当前最热门的网络技术之一。     

试析基于MPLS的虚拟专用网技术

随着全球Internet的深入发展和广泛应用,基于IP的MPLS VPN技术以其安全性、高扩展性、节约性、高灵活性逐渐为运营商和用户所接受.介绍了MPLS VPN技术原理及其实现技术,分析比较了几种解决跨域问题的MPLS VPN技术方式.     

基于MPLS技术的二、三层VPN比较

描述MPLS隧道技术的主要思想,分析基于MPLS技术的二、三层VPN工作机制,比较MPLS二、三层VPN的工作特点,提出要根据VPN网络设计性能和目标,合理选择基于MPLS技术的VPN方案组建所需要的VPN.