主动网络安全机制的分析与研究

分析了主动网络的安全机制,指出了存在的不足,提出了增强主动网络安全性的新思路--基于MPLS VPN技术的主动网络.由于引入了IPSec和MPLS VPN技术,使得基于MPLS VPN的主动网络既具有了一般主动网络的安全机制,同时也具有了MPLS VPN网络的抗攻击和抗标记欺骗的安全特性,有效提高了主动网络的安全性.     

MPLS VPN关键技术研究

利用多协议标记交换(multi-protocol label switch,MPLS)骨干网络实施虚拟专用网是一种具有巨大技术优势的新型VPN(virtual private network)技术.目前,MPLS VPN技术本身还具有一定局限性.如多自治系统VPN中实施服务质量和网络管理的复杂性,以及缺乏内在安全机制等.阐述了MPLS VPN的关键技术,分析了多自治系统MPLS VPN的实现方式及其服务质量问题,提出了增强MPLS VPN安全性的方法.     

IPSec在MPLS VPN中的应用

随着MPLS技术在骨干网上的广泛使用,网络服务商向用户提供基于MPLS技术的虚拟专用网服务.基于MPLS网络的VPN服务在传输用户数据时存在一定的安全漏洞,文中分析了MPLS VPN的结构及存在的安全缺陷,提出一种方法,把IPSec应用在MPLS VPN中以加强用户数据传输的安全性.对IPSec的安全功能及应用场合进行了研究,给出在用户管理的网络边缘设备CE上配置IPSec的方法.实现了VPN用户数据分组进入骨干网之前的安全保护措施,并对IPSec分组的工作过程做了解释.     

基于MPLS的二、三层VPN研究

传统的IP VPN 采用封装技术在IP主干网上建立隧道,发送数据分组,MPLS采用在数据分组头部增加转发标签的技术,完成数据分组在IP主干网的转发.基于MPLS的VPN有两种实现方式,就是基于MPLS的二、三层VPN实现方案.文中阐述了MPLS网络的基本工作原理和MPLS主干网的结构,分析了基于MPLS技术的二、三层VPN的拓扑结构和工作机制,总结了MPLS二、三层VPN的工作特点,提出了要根据VPN网络设计性能和目标,合理选择基于MPLS技术的VPN 方案组建用户所需要的VPN.     

MPLS/VPN技术及其在省政务外网的部署研究

简要阐述了MPLS VPN技术原理及特点,在深入研究省政务外网网络拓扑结构,分析MPLS VPN技术安全性的基础上,提出了省政务外网MPLS VPN市县一体化部署方案。通过构建虚拟专用VPN网络,有效地实现了不同政务部门之间的业务隔离,保证数据信息的安全、稳定、可靠传输,取得了良好的社会效益和经济效益。同时验证了基于MPLS VPN的电子政务外网构建技术具有安全可靠、部署灵活、应用流畅等优点。     

基于MPLS技术的二、三层VPN比较

描述MPLS隧道技术的主要思想,分析基于MPLS技术的二、三层VPN工作机制,比较MPLS二、三层VPN的工作特点,提出要根据VPN网络设计性能和目标,合理选择基于MPLS技术的VPN方案组建所需要的VPN.     

MPLS VPN安全性研究

在分析基于多协议标记虚拟专用网工作原理的基础上，从地址空间与路由分离、隐藏骨干网络结构、防标签欺骗和路由器邻居认证等四方面对多协议标记虚拟专用网的安全机制进行了研究，提出了在MPLS VPN基础上结合IPSec VPN进一步提高MPLS VPN安全性的方法。     

基于主动网络的MPLS VPN

目前,在IP主干网络的VPN建设中,MPLS技术得到了较为广泛的应用,但在运营过程中,其服务质量、网络管理等问题却影响着MPLS VPN的进一步发展。主动网络技术利用节点的可编程性,实现了网络的智能化。本文根据MPLS VPN在其运营过程中存在的一些问题,提出了将主动网络技术运用于MPLS VPN网络中的一种思路,以构造一个灵活、高效、安全的网络体系。     

网络层MPLS的安全VPN研究

就VPN技术、MPLS技术、MPLS标签交换机制、以及在MPLSL使用的VPN—IPv4协议进行了介绍，然后就数据包在MPLS VPN网络中传输过程进行了分析，最后概括在MPLS网络上实现安全的VPN系统。     

MPLS二、三层VPN实现与分析

采用MPLS技术组建的IP主干网对VPN有着有力的支持,MPLS技术可以在二、三层上实现VPN,但两种方法各有优缺点。文中描述了MPLS隧道技术的主要思想,分析了基于MPLS技术的二、三层VPN工作机制,比较了MPLS二、三层VPN的工作特点,提出了要根据VPN网络设计性能和目标,合理选择基于MPLS技术的VPN方案组建所需要的VPN。     

基于MPLS VPN和MSDP的跨域组播网络设计

介绍了组播的基本原理,分析了MSDP技术和MPLS VPN技术,并针对一般视频服务企业的网络改造提出了3种跨域组播的方案,对每种方案的优缺点进行了比较;采用MSDP和MPLS VPN技术的跨域组播方案可降低网络的流量和提高网络流量的安全性和可靠性。     

基于MPLS VPN大型网络安全防护体系研究

当前,运营商、铁路和电力企业均采用MPLS VPN技术进行骨干网组网,网络覆盖范围扩大,承载业务越来越重要,以及新技术的快速迭代,对企业网络安全提出更高的要求。因此,研究MPLS VPN大型网络安全防护体系具有非常重要的价值。本文开展了大型企业网络安全防护体系研究,深入分析了基于MPLS VPN大型企业网络技术特点,在明确防护原则并进行风险分析的基础上,提出了针对企业网络的全局安全防护体系。从边界、网络、终端、物理和运维安全等多个维度进行安全防控体系设计,对大型企业网络安全防控具有重要意义。     

基于MPLS建立VPN的研究

文中简单介绍了VPN的技术基础，分析了它在几个典型传统网络上的应用，提出基于MPLS建立新一代VPN的可行性，概述了MPLS的基本原理及其特点，分析了在MPLS上建立VPN的优点和实现它的关键技术，并且提出了MPLS＿VPN有待解决的问题。     

服务质量动态VPN（Q-DVPN）及其解决方案研究

随着网络技术的发展和网络应用的多元化,VPN客户、VPN所承裁业务数据种类、VPN客户对资源使用的要求都趋向多元化。如果VPN网络基于MPLS网络来构建,就能迎合VPN日 益发展的各方面的QoS要求。文中指出,为了充分利用MPLS网络的OoS机制,必须在MPLSVPN中提供使用QoS机制的接口机制。据此,我们提出了Q-DVPN即服务质量动态VPN这一全新的概念,并随之给出了相应的解决方案。     

基于MPLS VPN构建合肥市电子政务专网

本文在简要介绍MPLS VPN技术及特点基础上,讲述了如何在公共网络基础设施上利用MPLS VPN技术构建合肥市电子政务专网,有效地将合肥市政府各部门的局域网连成一个整体,并实现信息的安全传输.