基于公网VPN及北斗定位技术的企业铁路STP控车方案研究

为填补企业铁路调车作业安全技防设备短板,通过分析企业铁路小运转模式下调车作业特点,在现有国铁STP系统的基础上,重点研究车地通信方案及本务机车选站方案,提出一套融合公网通信技术和北斗卫星定位技术的STP控车模式:在企业铁路调度中心设置地面中心服务系统,各车站不设置车站设备和地面应答器,依靠成熟的公网虚拟专用网络(VPN)通信技术完成车地通信,利用北斗卫星定位技术完成选站注册,实现对整条线路上所有作业机车的集中跟踪控制。应用效果表明,该方案可以有效防止企业铁路调车作业过程中事故的发生,保障企业铁路安全运输畅通,并且具有基础设施复用、投资少、见效快、利于推广等特点,为企业铁路安全技防体系的构建提供参考。

VPN网络安全技术在云计算中的应用

随着云计算业务和技术创新的日益繁荣以及云计算系统的规模宏大,包含了大量用户的私密数据,加之其前所未有的开放和复杂性,导致其信息安全面临比传统信息系统更强大的挑战。文章对VPN主要网络技术进行了回顾,并结合其在安全方面的优势和特性,对构建云计算网络环境及应用进行了探索,结合在电力系统领域的实践成效表明,VPN能有效构建安全可信、经济成本的云计算网络,有效保障并提升了云计算环境下的网络安全水平。

VPN技术的研究与应用现状及发展趋势

文章探讨VPN技术的研究与应用现状及发展趋势。首先,对主流VPN技术内核或标准的发展现状与趋势进行了分析,并简单介绍了商品化VPN产品;其次,阐述了VPN市场现状和发展趋势,并对现有厂商的VPN解决方案作了比较;最后,提出了典型企业VPN系统的应用模式,并对下一代VPN技术的发展趋势进行了展望。

基于IPSec的安全VPN模型研究

给出了一个基于ＩＰＳｅｃ的安全ＶＰＮ模型，提出了“内部”安全ＶＰＮ和扩展的“外部”安全ＶＰＮ的概念，阐述了在利用ＩＰＳｅｃ构建安全的ＶＰＮ中需考虑的若干问题。

高安全VPN的嵌入式PPPoE接入研究

提出了一种高强度的虚拟专用网(VPN)安全通信解决方案。该方案将VPN的安全协议脱离开操作系统,嵌入到网络设备(安全网卡)之中,使得任何程序在使用网络设备时都无法绕开安全协议,从而使系统在完成保密通信的同时具有防止主动攻击的能力。介绍了安全网卡的硬件平台和内部软件结构,讨论了该VPN的多种接入方式。给出了在安全网卡内部基于PPPoE协议的ADSL宽带接入VPN的实现方法,验证表明该方法达到了预期的结果。

访问控制技术在SSL VPN系统中的应用

采用了NAP和NAC的核心思想,设计了SSLVPN客户端安全状态检测系统,用于确保SSLVPN客户端的安全性.检测系统通过对客户端的防火墙、反病毒软件和系统补丁的检测来保护其不受病毒、恶意代码的侵害和黑客的攻击.在SSLVPN服务器设计了访问控制系统用于控制不同客户端的接入请求,控制的依据是VPN客户端安全状态检测的结果,对客户端访问控制进一步增强了SSLVPN系统的安全性能.

基于VPN的连锁企业网的研究与实现

阐述了VPN(VirtualPrivateNetwork)的概念和关键技术,通过与传统网络的比较,分析了VPN的特点,提出了基于VPN的连锁企业网的解决方案。

VPN动态密码认证系统设计与实现

针对VPN接入的身份认证问题,提出了一种综合运用LDAP认证、应用系统认证和动态密码认证技术的多级认证模式,运用UML模式对动态密码认证系统进行设计,实现了多应用系统和多种用户管理模式环境中的统一用户认证管理和安全的远程访问。

一种集成IPSec和MPLS技术的VPN方案

从VPN的需求出发,探讨了IPSecVPN和MPLSVPN各自的优点、局限性以及它们的适用场合,提出了一种基于IPSec和MPLS技术的VPN解决方案,以获得对VPN需求更全面的支持。

面向IPsec安全策略的VPN性能评估模型

IPsec安全策略复杂的语义增加了IPsec VPN性能分析的难度,为了解决IPsec VPN性能分析过程中缺乏框架结构而无法保证评估有效性的问题,提出了基于IPsec安全策略的VPN性能评估模型。模型构建了可扩展的虚拟VPN环境,通过维护IPsec安全策略提高VPN性能的可控性,利用多线程并发控制实现数据的并行统计。最后通过实验验证了模型在VPN性能评估中的可靠性和可用性。

基于IPSec和GRE的VPN实验仿真

IPSec是用于构建虚拟专用网(Virtual Private Network,VPN)的一类广泛应用的网络层安全协议,其有自身的局限性,不支持IP多播或者广播流量。为了满足企业总部与分部或者合作伙伴之间的多播通信需求,根据IP安全(IP Security,IPSec)和通用路由封装(Generic Routing Encapsulating,GRE)各自的特点,提出结合IPSec的安全性和GRE对多播的支持来建立逻辑隧道,从而跨越不安全的公共网络基础设施搭建VPN。分析了结合使用IPSec和GRE技术建立隧道的优势,给出了具有较高可行性和灵活性的VPN实验方案,并基于GNS3模拟器实现仿真。实验运行了OSPF路由协议交换内网信息,并验证了该方案实现单点到多点的仿真通信。

SSL技术在构建VPN中的应用

分析了SSL协议和VPN技术的原理以及SSL VPN的提出背景。通过研究最简单的SSLVPN———W eb反向代理运行原理,阐述了SSL VPN的本质,并提出了一个端到端安全的SSL VPN方案。最后对SSL VPN和IPSec VPN进行了对比分析。

基于Linux和IPSec的VPN安全网关设计与实现

IPSec协议通过对IP数据包的加密和认证能够提供网络层的安全服务,可以保证数据在传输过程中的安全;Linux是一个开放的操作系统,在开放的操作系统平台上开发的安全系统具有更高的可靠性和安全性。在此基础上设计了一种基于Linux和IPSec协议的VPN安全网关,并详细阐述设计原则、功能、安全机制以及VPN安全网关实现过程,同时对这种安全网关性能进行了分析。

基于虚拟机的VPN实验环境构建

介绍虚拟机及VPN的工作原理,通过使用VMware虚拟机技术在单机环境下构建虚拟网络,实现不同网络地址段的互联通信。为构建VPN实验环境提供了一种安全廉价的高性能解决方案。

基于PKI的IPSec-VPN网关的设计与实现

针对IPSec-VPN网关开发的特点，提出了PKI代理网关的概念，并就一个基于PKI的IPSec-VPN网关开发的实例作了比较详细的描述，给出了实现的框图和几个主要算法。

BGP/MPLS VPN实现原理

VPN技术致力于为地理上分布于各地的分支机构提供安全、可靠、易于管理的互联服务。该文描述了基于BGP/MPLS技术的VPN的应用领域和网络拓扑结构,论述了BGP/MPLS VPN网络路由信息是如何产生的以及数据信息的传输过程。

P2P-VPN虚拟网络架构模型分析

随着P2P技术应用范围的进一步扩大,P2P(peertopeer)网络的不安全因素逐渐为人们所重视。针对这个问题,结合VPN(virtual private network)技术的优势,提出了一种P2P-VPN虚拟网络架构模型,面向具体应用建立虚拟网络组,不仅实现了组内P2P安全传输,还把P2P技术扩展到局域网应用领域。利用Petri网等形式化方法证明了安全机制的完备性,提出了模型的基本性质。原型系统的仿真结果表明,P2P-VPN架构虽然在P2P网络上引进了一系列安全处理过程,但不会造成数据传输率的大幅下降。

IPSec技术在MPLS VPN安全保障中的应用

针对MPLS VPN(Multi-Protocol Label Switching Virtual Private Network)在保密性要求较高场合存在安全隐患的问题,提出一种可保障其安全性的设计方案。该方案通过利用IPSec(IP Security)协议在客户路由器端对IP数据包进行加密,在MPLS(Multi-Protocol Label Switching)边缘路由器端对数据进行封装,从而解决了VPN(Virtual Private Network)采用单一MPLS,在公用骨干网进行第2层传输存在的信息不能自动加密,容易出现因误发或连接中断造成信息泄露等问题。实验结果表明,该方案在不增大网络成本的前提下,保证了数据在传输过程的私有性、完整性和真实性,从而大大提高了网络安全系数。

安全高效的SSL VPN构建方法研究

随着互联网技术和通信需求的迅猛发展,虚拟专用网(VPN)已成为构建专用网的主要方法。与其它虚拟专用网相比,安全套接层虚拟专用网(SSL VPN)由于具有安装简单、能够进行细粒度控制等突出优点,在构建远程访问VPN(AccessVPN)时得到了广泛应用。但是,SSL VPN在构建过程中也面临着安全问题和效率问题,这些问题严重制约着SSL VPN的发展。该文在对这些问题进行分析和研究的基础上,提出了全新的SSL VPN安全认证方案和网络加速方案,并推导出配置加速器数目的计算方法。

应用虚拟设备驱动的SSL VPN系统改进的实现

在分析传统SSLVPN不足的基础上,该文通过融合SSLVPN和IPSecVPN的设计思想,提出并实现了一种改进的SSLVPN系统。核心设计思想是采用虚拟设备驱动技术在Socket层进行数据包拦截,然后通过SSL加密隧道发送至隧道另一端,对方接收后进行解密和还原。与传统的SSLVPN系统相比,该系统具有更强的灵活性和适应性。改进的SSLVPN系统对于SSLVPN的发展和推广有着重要意义。