教学资源远程访问中IPSecVPN技术的研究与应用

教学资源的远程访问可以有效地提高校园网的使用效率。文章基于IPSecVPN技术,就教学资源的远程访问的安全问题进行了研究,提出了基于IPSecVPN技术的安全方案,并在在线考试系统远程访问中进行了应用。

IPSecVPN替代租用信道

近年来，随着山东河防汛信息化建设得到快速发展，各级各单位的局域网迅速普及，设备档次和性能得到根本性的改善。众多的应用系统被开发和应用，如防汛综合决策指挥会商系统，省、市、县三级视频会议系统，各级电子政务系统，引黄涵闸远程监控系统等等。相对而言，山东黄河广域信道的改善却远远滞后于实际需求。

基于国密算法SM2的IPSecVPN技术

文章提出了一种基于国密算法SM2的IPSec VPN技术,该技术在Linux平台下完成了整个IPSec VPN的搭建[1-3],并进行了具体的实验。文章通过对应用层和内核层以及通信模块的有效设计完成了整个IPSec VPN的详细设计,其中内核设计包括内核NETKEY模块、IP数据包封装以及解封装、加密算法注册和管理、分组模式配置、数据完整性验证等部分,而IPSec通信模块包括了:环境部署、创建通信证书、密钥以及SA配置等部分。

校园网IPSecVPN系统实现及性能分析

通过对校园网的现状分析,利用校园网已有网络架构实现了基于IPSec协议的VPN系统。在VPN系统实现的基础上,使用数据包抓包与分析工具WireShark等技术对IPSecVPN系统性能进行测试分析。结果表明该系统整体效果良好,有效的解决了两个校区间资源共享和信息交流的安全性和可靠性问题。

安全快捷的连接保证：深信服SSL／IPSecVPN助力联想移动通信科技公司

项目背景：联想移动通信科技公司（以下简称为：联想移动）在北京、上海、厦门分别设有研发和海外业务中心，拥有丰富的产品线和先进的生产设备，以及强大的销售网络和完备的售后服务体系。联想移动坚持以“自主研发”为核心，积极创新，为用户提供“时尚、品质、易用”的移动通信产品，用以满足用户个性需求的增值服务，使用户在方寸之间尽享移动通信之乐。

基于IPSecVPN的企业网络安全架构研究

实现了一个由三台cisc03745边缘路由器组成的IPSecVNP系统，并在其基础上完成了IPSecVPN穿越防火墙的实现。针对用户提出的在冗余拓扑网络以及远程办公中部署工IPSecVPN系统的实际需求。使用了site—to～siteIPSecVPN以及远程easyVPN，同时满足了企业分公司内网访问总部的需求，也满足了出差在外人员访问企业内部的需要。在IPSecVPN的基础上，方案在cisc03745边缘路由器还加入了CBAC状态型防火墙，实现对企业内部的访问控制，从而实现一个基于IPSecVPN的网络安全架构，以保证企业内部的网络安全。

配电网低成本DTU安全防护方案研究与实现

随着配电网自动化系统的快速发展,配电网所承载的通信业务越来越重要,对配电网通信业务的安全性要求也越来越高。在配电网自动化系统中设计一款基于商用密码算法、符合商用IPSec VPN检测标准的安全数据传输终端,在终端到主站之间建立VPN隧道,对传输的业务数据进行加密,保障配电网自动化系统中敏感数据传输的机密性、完整性,在应用实践中能够有效防止配电网数据被窃取、篡改等恶意行为带来的危害。

IPv6校园网环境下IPSec VPN的安全性研究

IPv6在安全性上比IPv4有了明显的提高,但不能很好地保证应用层和协议本身的安全性。IPSec是网络层的安全协议标准,它提供了IP层上多种安全服务,其隧道模式为VPN的实现提供了必要的安全保障,VPN也为网关之间的通信提供了安全隧道。通过介绍IPv6校园网研究现状,分析了IPv6带来的安全问题,描述了IPSec网络层安全协议标准以及VPN技术的基本原理,详细阐述了IPSec VPN的优越性以及如何在IPv6校园网中进行安全部署,并指出了可能存在的不足以及进一步改进的方向。

基于国密算法的安全接入设备设计与实现

为了解决电子政务系统移动终端安全接入问题,文章设计并实现了一个面向移动终端的安全接入设备。该设备基于IPSecVPN技术,主要实现通信隧道的建立、通信双方身份认证、保障数据的机密性和完整性等功能。文章基于Strongswan软件框架的再开发技术完成系统各个模块的功能。密码算法作为设备安全设计的核心,现在通用的密码算法已经不能满足信息安全需求,使用国密算法标准成为设备的必然选择。Strongswan只提供了国际通用算法,因此有必要使用硬件密码卡来实现设备对国密算法的支持。通过修改Strongswan的算法库和策略库将国密算法注册到Strongswan中,同时对其功能模块进行设计改进,最终实现一个基于国密算法的安全接入设备。文章最后搭建测试环境验证了系统的可行性。

地震行业信息安全体系建设

分析地震行业信息系统的现状和需求,以及在当前环境下如何结合等级保护做好信息安全工作。以山东省地震局为例,通过对安全技术体系、安全管理体系的研究和利用IPsecVPN、UTM等技术构建自防御体系及该体系的整体部署、实施最终建立起一套信息安全体系。通过作者在该方面所做的工作,发现将该安全体系的研究成果应用到整个地震行业信息业务中具有很重要的实际意义。

高校图书馆电子资源远程访问技术分析

本文通过对电子资源在校外访问需求及现状的分析,提出了反向代理、IPsecVPN和SSLVPN等几种远程访问方式实现在校外对电子资源的访问。

主流VPN技术的比较及应用分析

本文首先对三种主流的VPN技术IPSecVPN、SSLVPN和MPLSVPN进行了介绍和比较,然后以宁波党校VPN建设为例进一步说明和分析了MPLSVPN和SSLVPN的应用,最后给出了相应的总结。

VRP平台和RGOS平台IPSec VPN技术对比

IPSec VPN技术体系解决了局域网在Internet的穿越问题和安全问题,集成了多种加解密和验证算法。华为的VRP和锐捷的RGOS都能高效实现IPSec VPN的完整技术,各有特色。在华为的VRP和锐捷的RGOS分别配置实现IKE SA和IPSec SA并进行比较研究,有助于掌握市场主流网络设备实现技术。

基于IPSec VPN网络异地互通的建立

本文分析了IPSec VPN的建立以及在工程应用中的部署过程,阐述了部署过程中需要重点注意的事项。IPSec VPN的建立有助于提高网络资源利用率,降低总成本。

Array 揭开SSL VPN的六大行业“迷局”

SSLVPN是采用SSL协议来实现远程登录的VPN技术，作为后来居上者，SSLVPN较之前辈IPSecVPN、PPTPVPN等有着诸多天然的优势，比如部署简单、应用方便、更安全、控制性更强、扩展性更灵活、性价比更高、维护成本更低等等。

SSL VPN安全的另一面

近几年，SSLVPN的发展势头强劲，使IPSecVPN地位变得尴尬。有评论甚至提出SSLVPN将会取代IPSecVPN。之所以形成这个观点，其中有一点是因为SSLVPN在安全方面的优势。不过对国内用户来说，SSLVPN的安全真的可靠吗？什么又是我们希望的安全？

新的宠儿:SSL-VPN

VPN技术的不断普及,带来了新的安全需求。随着SSLVPN技术上不断取得突破,SSLVPN的应用领域也正在逐步扩大,已经到了IPSECVPN退出舞台的时候了吗?

IPsec VPN技术在数字图书馆推广工程建设中的应用——以天津图书馆为例

本文以天津图书馆选用IPsec VPN技术组建多级节点虚拟专网的实例为切入点,对当前不同主流VPN技术的特点进行了比较,并对IPsec VPN的技术特性、配置环节进行说明,对组网最终效果进行展示,进而证明利用该技术实现图书馆数字资源异地共享的可行性和有效性应用。

VPN技术应用研究

本文首先介绍了VPN技术的基本概念、基本技术,其次重点介绍了几种VPN技术产品,最后讨论分析了VPN技术在远程教育教学中的应用及影响。

基于云桌面的IPSec VPN实验设计

原有的实验环境要求学生自己搭建,实验环境的复杂导致花费不少时间,影响实验核心知识的掌握。使用云桌面技术来准备好实验环境,让学生直接进入核心实验步骤的操作。以IPSecVPN实验设计为例,阐述从云桌面的组网配置到IPSec的协议套件的配置的全过程,全面演示基于云桌面的网络安全协议实验的实施过程,对将云桌面技术应用到网络安全协议实验中去起到抛砖引玉的作用。