网络可信接入认证方法及在VPN客户端上的实现

提出了一种网络可信接入认证方法,经分析,该方法可以被使用在各种认证协议中。根据该方法,实现了可信IPSec VPN客户端。实验表明,可信VPN客户端增强了VPN客户端安全可信接入受保护网络的能力。

IPSec VPN系统在天津市地震局的应用

利用公众网络组建虚拟专用网(VPN)技术由于保密性高、应用灵活、价格低廉,近年来得到广泛引用。文章从IPSec VPN的基本原理、优缺点及常规实现方式出发,介绍了IPSec VPN在天津市地震局的实现以及实际应用情况,为行业网内有效使用VPN提供参考建议。

访问控制技术在SSL VPN系统中的应用

采用了NAP和NAC的核心思想,设计了SSLVPN客户端安全状态检测系统,用于确保SSLVPN客户端的安全性.检测系统通过对客户端的防火墙、反病毒软件和系统补丁的检测来保护其不受病毒、恶意代码的侵害和黑客的攻击.在SSLVPN服务器设计了访问控制系统用于控制不同客户端的接入请求,控制的依据是VPN客户端安全状态检测的结果,对客户端访问控制进一步增强了SSLVPN系统的安全性能.

MPLS VPN在大客户组网业务中的应用

根据当前网络发展趋势和大客户组网的业务需求,首先,分析MPLSVPN技术较传统ATM/SDH组网的优势;其次,介绍运营商应用MPLSVPN技术承载大客户组网业务,同时结合QoS、链路保护技术提高业务质量和可靠性的各种具体方案。主要方案有单一MPLSVPN和多种MPLSVPN技术组合应用两类。单一MPLSVPN又分为三层MPLSVPN(BGP/MPLSVPN)和二层MPLSVPN(VLL,VPLS);多种MPLSVPN技术组合应用又可分为BGP/MPLSVPN终结VLL,VPLS终结VLL和VLL与VLL对接。通过实验室的测试,验证了以上方案的可行性和承载效果,给出了采用不同的MPLSVPN方式承载大客户组网业务的应用场景。

使用Windows 2000实现VPN

介绍了虚拟专用网(VPN)的构建方案以及VPN服务器和客户机的具体配置过程,为远程用户访问内部网络提供了一种实用的解决方案。

VPN技术的应用及安全

介绍了虚拟网(VPN)的相关技术和构建方案,VPN的具体配置过程以及VPN的安全问题,为远程用户通过Internet访问校园网络提供了一种解决方案。

基于SSL VPN的网络安全系统的研究与应用

介绍了SSL的基本知识,然后介绍了SSL VPN的基本原理,着重阐述了基于SSL VPN网络安全系统在客户端的实现技术及原理,主要包括Web代理、文件共享、端口转发和网络扩展;分析了SSL VPN网络系统的优势和不足之处,预测并分析了SSL VPN网络系统未来发展方向。

增强普适性的VPN系统设计与分析

作为较普及的VPN系统,SSL VPN比IPSec VPN更具有维护成本低、组网灵活、操作简便等特点。因此在比较了传统VPN系统的优缺点之后,对基于SSL VPN的产品OpenVPN进行研究,通过结合Ethernet over SSL、Mail Callback、Relay Sever技术,增强了整个VPN系统的普适性,使得系统能够满足更灵活的环境配置需求,并在客户端配置Client Firewall,以降低由远程登陆用户给企业内部网络带来的安全隐患。最后对改进的系统建立了GSPN模型进行性能分析,通过与实际测试结果的比较,可以看出改进的系统同样具备优秀的性能。

基于虚拟网卡的改进型SSL VPN设计与实现

给出了一种基于虚拟网卡的改进型SSL VPN系统结构模型,解决了传统客户端模式SSLVPN中采用NDIS中间层驱动程序报文拦截技术所引入的软件冲突问题。同时,模型通过客户端防火墙的引入也解决了传统客户端模式SSL VPN存在的安全性不足问题,增强了隧道通信的安全性。目前,所研究的SSL VPN系统结构模型已成功地应用于相关商业产品中。

VPN客户端在Windows2000下的实现

简要介绍了IPSec协议体系结构以及在Windows平台下利用NDIS驱动程序接口技术开发基于IPSec协议的VPN客户端软件的方法后,利用流程图阐述了内核模块输入和输出处理的过程以及应用模块的实现。这种借鉴有线网络中的VPN技术和Windows环境编程技术为安全移动办公提供了一种新思路。

增强普适性的VPN系统设计与分析

作为较普及的VPN系统,SSLVPN比IPSec VPN更具有维护成本低、组网灵活、操作简便等特点。因此本文在比较了传统VPN系统的优缺点之后,对基于SSLVPN的产品OpenVPN进行研究,通过结合Ethernet over SSL、Mail Callback、Relay Sever技术,增强了整个VPN系统的普适性,使得系统能够满足更灵活的环境配置需求,并在客户端配置Client Firewall,以降低由远程登陆用户给企业内部网络带来的安全隐患。最后对改进的系统建立了GSPN模型进行性能分析,通过与实际测试结果的比较。

MPLS VPN技术在大客户组网业务中的应用

随着我国通信技术与网络技术不断的发展,在这种趋势下,各种的大客户组网业务不断出现,基于大客户对运营商具有重要性,因此提高业务的可靠性和质量有着重要的意义。文章通过对MPLS VPN技术含义、大客户组网需求以及大客户业务的质量保障方式的分析,进一步对MPLS VPN技术在大客户组网业务中的应用进行研究。

SSL VPN服务器的研究与设计

基于SSLVPN服务器的技术易于使用，而且成本较低，近些年来，得到了快速的发展。现今已有很多SSLVPN产品投入使用中，但是，SSLVPN技术仍存在一些缺陷。本文通过对SSLVPN服务器的研究，解决了一些相关问题。

基于PPPoE和虚拟专用网的多运营商链路共享认证方法

针对电信、联通、移动和校园网等多个网络运营商共存的大学校园,提出基于PPPoE和虚拟专用网的多运营商链路共享认证方法。设计统一的多运营商网络共享架构,实现了Windows和Linux多运营商拨号认证客户端。实验结果表明,该方法能够实现多运营商链路共享,具有较好的安全性能,可满足用户需求。

C/S、B/S混合模式构建云南新华印刷信息网

在C/S和B/S运行模式分析的基础上,设计了一种C/S和B/S混合模式的信息系统,并在云南新华印刷信息网的创建中实现了该系统,在复杂的运行环境下较为有效地完成了各项功能。

通信组网技术在大客户中的应用

一些集团客户、大型企事业单位搭建了自己的内部专网,为其信息化建设奠定了基础。介绍了目前山西省内大客户的通信需求和组网原则,阐述了山西省通信公司提供的组网技术方案。

基于SSL的VPN技术研究

本文研究了基于SSL的 VPN的实现机理,针对不同的应用,分别提出了WEB浏览器模式、SSL VPN客户端模式、LAN到LAN模式等三种解决方案,同时对基于SSL的VPN的应用前景作了展望。

Array SSL VPN如何保障番禺有线办公网的安全运行

企业办公自动化系统的应用十分广泛,随着互联网的高速发展,WEB应用成为主流,OA系统在互联网上的延伸成为大趋势,本文阐述在WEB应用中如何保障数据和系统安全的手段和方法。