使用PKCS#11标准实现OpenVPN硬件加密算法

随着企业对使用互联网的安全需求大幅提高,VPN技术成为重要的解决方案。OpenVPN作为Linux下开源VPN的先锋,得到了广泛研究和应用。采用PKCS#11标准将硬件加密设备(KEY,一种智能密码钥匙)接入OpenVPN,使身份验证所需的数字证书能够通过硬件读写、存储,并且使VPN加密算法及加密/解密过程能够通过硬件实现,从而进一步提高OpenVPN的安全性能。     

企业远程信息化管理的实现与应用

通过介绍现在企业远程信息管理的各种联网需求,导引出几种网络解决方案,对比分析总结出OpenVPN是一个廉价、高效、安全、扩展性强的解决方案,然后通过介绍OpenVPN在DD-WRT和Tomoto路由器上的部署和WinCE手机上使用方法,来强调OpenVPN在企业信息管理中的易用性,最后通过实践验证了这些方法的有效性和稳定性。     

基于嵌入式的Internet远程监控系统

本文研究借鉴IT领域中常用的远程监控实现方式,从实际应用角度出发提出一种实时、可靠的嵌入式Internet远程监控方案。此方案首先利用OpenVPN建立PC和嵌入式端的隧道链接,然后在嵌入式平台启用telnetd和sshd服务,最后在嵌入式平台搭建WebServer服务器。PC端通过VPN隧道,可以用telnet或ssh对嵌入式平台远程登陆,或用浏览器对嵌入式端进行监控。该方案主要从软件实现思路方面考虑,和硬件平台基本无关,经测试稳定可靠。     

SSL VPN技术在高校图书馆中的应用研究

简单介绍了VPN原理和技术.通过分析OpenVPN的技术特点,结合高校图书馆的实际需要,详细阐述如何在Linux环境中利用OpenVPN技术构建远程安全访问SSL VPN服务器,实现校外用户远程访问图书馆信息资源.     

基于Open VPN的Lan-to-Lan VPN的设计与实现

本文应用VPN组网技术,建立江苏电信省客服办公室与南京第二长途枢纽局域网专网隧道,获取了在南京第二长途枢纽局域网内各种呼叫中心服务器的指定IP地址范围和必要访问权限,解决了客户端无需安装额外软件同时访问内外网问题。在实验过程中,只需提供一台带双网卡的PC,安装CentOS6.04版本的Linux操作系统,并安装开源软件OpenVPN。使用VPN时只需为其PC设定静态IP,便可通过隧道访问远端服务器。本文提出的这种组网方式可应用在多种场景中。     

design and implementation based on OpenVPN

本文应用VPN组网技术,建立江苏电信省客服办公室与南京第二长途枢纽局域网专网隧道,获取了在南京第二长途枢纽局域网内各种呼叫中心服务器的指定IP地址范围和必要访问权限,解决了客户端无需安装额外软件同时访问内外网问题。在实验过程中,只需提供一台带双网卡的PC,安装CentOS6．04版本的Linux操作系统,并安装开源软件OpenVPN。使用VPN时只需为其PC设定静态IP,便可通过隧道访问远端服务器。本文提出的这种组网方式可应用在多种场景中。     

一种改进的OpenVPN访问控制管理机制

在基于OpenVPN企业应用分析的基础上,简单阐述OpenVPN的基本原理与实现机制,并提出一种针对特定需求而设计改进的VPN控制管理机制。由于目前企业需求日益繁杂且精细,过去的简单地把不同地区的机器简单地虚拟到一个局域网的做法,已不能满足现代企业的基于商业逻辑的业务需求。如何设计出一种更先进、更可靠的VPN控制管理模式,对企业更高效、更安全的开展业务有着重要的意义。     

基于OpenVPN技术的SSL VPN的实现与研究

本文讨论了SSL VPN的基本原理与特点,阐述了基于OpenVPN技术的SSL VPN配置与实现的过程,并利用OpenVPN技术搭建了VPN测试环境,实现了对OpenVPN的状态监控和流量统计功能,并基于.Net2.0平台设计实现了OpenVPN的客户端接入软件,实验效果良好.     

PQVPN:抗量子计算攻击的软件VPN设计

随着量子破译算法的不断优化和量子计算机硬件技术的快速发展,目前传统密码算法面临越来越大的安全风险,这使得抗量子计算成为研究热点,目前用传统密码体制构建的VPN,越来越受到量子计算攻击的威胁。为了解决传统VPN中在身份验证和密钥协商环节不能抵抗量子计算攻击的问题,本文基于Microsoft PQCrypto-VPN项目的框架,依赖于OpenSSL的OpenQuantum Safe项目分支,设计了一套抗量子计算攻击的软件VPN系统。对比进入NIST第三轮筛选的后量子数字签名和密钥协商算法,通过综合考量运算性能和安全性能,系统采用后量子签名算法Picnic和密钥协商算法CRYSTALS-KYBER,以实现VPN通信中数据的抗量子计算攻击安全保护。同时,本文对所使用的上述两种后量子算法进行了安全性分析,以阐述本系统的抗量子安全性能,并对系统进行了性能测试。在测试的带宽条件下,VPN连接后最高上传速度可达206 Kb/s,下载速度可达2495 Kb/s,与通过公网直接传输和通过传统OpenVPN传输两种情形下的传输速度相近;在通信延迟方面,相比目前提出的三种后量子VPN系统均有明显降低,在牺牲少量带宽的情况下实现了对数据通信的更高安全保障。     

一种基于隧道的SSL VPN的研究与实现

阐述SSL VPN的概念,特点以及SSL VPN的关键技术之一-安全隧道技术,并在实验室模拟Internet,利用开源软件OpenVPN实现了一个基于隧道的SSL VPN系统.对实验进行测试,测试结果表明:通过开源软件OpenVPN建立的安全隧道,很好地对客户端和服务器之间的通信数据进行加密,保证SSL VPN服务的安全性,从而以较低的费用实现了一个SSL VPN系统,为SSLVPN在中小型企业的应用做好铺垫.