基于公网VPN及北斗定位技术的企业铁路STP控车方案研究

为填补企业铁路调车作业安全技防设备短板,通过分析企业铁路小运转模式下调车作业特点,在现有国铁STP系统的基础上,重点研究车地通信方案及本务机车选站方案,提出一套融合公网通信技术和北斗卫星定位技术的STP控车模式:在企业铁路调度中心设置地面中心服务系统,各车站不设置车站设备和地面应答器,依靠成熟的公网虚拟专用网络(VPN)通信技术完成车地通信,利用北斗卫星定位技术完成选站注册,实现对整条线路上所有作业机车的集中跟踪控制。应用效果表明,该方案可以有效防止企业铁路调车作业过程中事故的发生,保障企业铁路安全运输畅通,并且具有基础设施复用、投资少、见效快、利于推广等特点,为企业铁路安全技防体系的构建提供参考。

VPN网络安全技术在云计算中的应用

随着云计算业务和技术创新的日益繁荣以及云计算系统的规模宏大,包含了大量用户的私密数据,加之其前所未有的开放和复杂性,导致其信息安全面临比传统信息系统更强大的挑战。文章对VPN主要网络技术进行了回顾,并结合其在安全方面的优势和特性,对构建云计算网络环境及应用进行了探索,结合在电力系统领域的实践成效表明,VPN能有效构建安全可信、经济成本的云计算网络,有效保障并提升了云计算环境下的网络安全水平。

基于VPN通道下的加密流量分类算法

为了改善网络管理水平、加强网络安全监督,针对虚拟专用网络(virtual private network,VPN)通道下流量加密性强、不透明度高的特点,设计了加密流量数据的新构图方式,提出了基于变体ResNet18网络的加密流量分类算法。为了验证算法有效性,采集真实VPN通道下的热门app流量,成功实现了多VPN通道下的多应用流量分类。所提算法最终在公有数据集与真实采集数据集上的分类准确率分别达到98.1%和96.0%。实验结果表明,该算法具有通用性且具有一定的实际价值。

校园网络安全体系中VPN技术的应用研究

结合某学院校园网升级改造的需求,提出了以虚拟专用网络(Virtual Private Network,VPN)技术为基础的安全体系建设方案,实现了移动用户和远程用户接入校园网访问资源的目的。利用Linux系统和Open VPN建立了安全套接字协议(Security Socket Layer,SSL)VPN,使用户可以通过外网访问校园资源,再对VPN安全体系性能进行实验测试,验证了本文提出方案的可行性和有效性。

适用多归属场景的EVPN技术的应用研究

常规的以太网虚拟专用网络(Ethernet Virtual Private Network,EVPN)技术适用于单归属、双归属,通信数据流量之间无法彼此隔离,无法满足负载分担的网络需求。因此,研究适用多归属场景的EVPN技术的应用,建立EVPN等价路径功能索引,将不同虚拟扩展局域网(Virtual eXtensible Local Area Network,VXLAN)隧道视作等价关系,形成服务商边缘设备(Provider Edge,PE)与用户边缘设备(Customer Edge,CE)之间的多条等价路径,确保通信数据的有效传输。基于多归属场景需求配置EVPN模块,接收ES(Elastic Search)配置命令,处理EVPN模块的路由报文,满足EVPN的场景需求。对比实验证明,该EVPN技术的性能更佳,能够应用于实际生活。

铁路数据网MPLS VPN跨域组播方案设计与仿真

目前广州局管内铁路数据网采用基于MD方式配置ASM模式的组播VPN方案,完成域内组播业务互通。随着铁路数据网业务的快速发展,不同铁路局之间组播业务需要相互访问。为了满足跨域组播的需要,深入分析目前铁路数据网的组网结构,结合MPLS VPN及组播的相关原理,提出基于Option B方式跨域NG MVPN的组播设计方案,并进行仿真实验,确定方案具备可行性。

电力系统通信自动保护设计中VPN技术的应用

在过往传统的电力系统通信保护中,由于链路占用率长期无法平衡,使得通信网络安全性不足,易受到来自外部的攻击。基于此,设计了一种应用虚拟专用网络(Virtual Private Network,VPN)技术的电力系统通信自动保护体系,通过阐述电力系统通信自动保护需求,提出电力系统通信自动保护方法,并详细叙述了VPN技术的应用模型。最后对设计出的保护体系进行了实例分析,探索VPN技术应用后保护体系的应用效果,结果证明,应用了VPN技术的电力系统通信自动保护体系的链路占有率更加平衡,受到外部攻击的概率更小,其网络安全性得到了较大的提升。

VPN技术的研究与应用现状及发展趋势

文章探讨VPN技术的研究与应用现状及发展趋势。首先,对主流VPN技术内核或标准的发展现状与趋势进行了分析,并简单介绍了商品化VPN产品;其次,阐述了VPN市场现状和发展趋势,并对现有厂商的VPN解决方案作了比较;最后,提出了典型企业VPN系统的应用模式,并对下一代VPN技术的发展趋势进行了展望。

基于IPSec的安全VPN模型研究

给出了一个基于ＩＰＳｅｃ的安全ＶＰＮ模型，提出了“内部”安全ＶＰＮ和扩展的“外部”安全ＶＰＮ的概念，阐述了在利用ＩＰＳｅｃ构建安全的ＶＰＮ中需考虑的若干问题。

高安全VPN的嵌入式PPPoE接入研究

提出了一种高强度的虚拟专用网(VPN)安全通信解决方案。该方案将VPN的安全协议脱离开操作系统,嵌入到网络设备(安全网卡)之中,使得任何程序在使用网络设备时都无法绕开安全协议,从而使系统在完成保密通信的同时具有防止主动攻击的能力。介绍了安全网卡的硬件平台和内部软件结构,讨论了该VPN的多种接入方式。给出了在安全网卡内部基于PPPoE协议的ADSL宽带接入VPN的实现方法,验证表明该方法达到了预期的结果。

访问控制技术在SSL VPN系统中的应用

采用了NAP和NAC的核心思想,设计了SSLVPN客户端安全状态检测系统,用于确保SSLVPN客户端的安全性.检测系统通过对客户端的防火墙、反病毒软件和系统补丁的检测来保护其不受病毒、恶意代码的侵害和黑客的攻击.在SSLVPN服务器设计了访问控制系统用于控制不同客户端的接入请求,控制的依据是VPN客户端安全状态检测的结果,对客户端访问控制进一步增强了SSLVPN系统的安全性能.

基于VPN的连锁企业网的研究与实现

阐述了VPN(VirtualPrivateNetwork)的概念和关键技术,通过与传统网络的比较,分析了VPN的特点,提出了基于VPN的连锁企业网的解决方案。

VPN动态密码认证系统设计与实现

针对VPN接入的身份认证问题,提出了一种综合运用LDAP认证、应用系统认证和动态密码认证技术的多级认证模式,运用UML模式对动态密码认证系统进行设计,实现了多应用系统和多种用户管理模式环境中的统一用户认证管理和安全的远程访问。

面向IPsec安全策略的VPN性能评估模型

IPsec安全策略复杂的语义增加了IPsec VPN性能分析的难度,为了解决IPsec VPN性能分析过程中缺乏框架结构而无法保证评估有效性的问题,提出了基于IPsec安全策略的VPN性能评估模型。模型构建了可扩展的虚拟VPN环境,通过维护IPsec安全策略提高VPN性能的可控性,利用多线程并发控制实现数据的并行统计。最后通过实验验证了模型在VPN性能评估中的可靠性和可用性。

基于IPSec和GRE的VPN实验仿真

IPSec是用于构建虚拟专用网(Virtual Private Network,VPN)的一类广泛应用的网络层安全协议,其有自身的局限性,不支持IP多播或者广播流量。为了满足企业总部与分部或者合作伙伴之间的多播通信需求,根据IP安全(IP Security,IPSec)和通用路由封装(Generic Routing Encapsulating,GRE)各自的特点,提出结合IPSec的安全性和GRE对多播的支持来建立逻辑隧道,从而跨越不安全的公共网络基础设施搭建VPN。分析了结合使用IPSec和GRE技术建立隧道的优势,给出了具有较高可行性和灵活性的VPN实验方案,并基于GNS3模拟器实现仿真。实验运行了OSPF路由协议交换内网信息,并验证了该方案实现单点到多点的仿真通信。

SSL技术在构建VPN中的应用

分析了SSL协议和VPN技术的原理以及SSL VPN的提出背景。通过研究最简单的SSLVPN———W eb反向代理运行原理,阐述了SSL VPN的本质,并提出了一个端到端安全的SSL VPN方案。最后对SSL VPN和IPSec VPN进行了对比分析。

基于Linux和IPSec的VPN安全网关设计与实现

IPSec协议通过对IP数据包的加密和认证能够提供网络层的安全服务,可以保证数据在传输过程中的安全;Linux是一个开放的操作系统,在开放的操作系统平台上开发的安全系统具有更高的可靠性和安全性。在此基础上设计了一种基于Linux和IPSec协议的VPN安全网关,并详细阐述设计原则、功能、安全机制以及VPN安全网关实现过程,同时对这种安全网关性能进行了分析。

基于虚拟机的VPN实验环境构建

介绍虚拟机及VPN的工作原理,通过使用VMware虚拟机技术在单机环境下构建虚拟网络,实现不同网络地址段的互联通信。为构建VPN实验环境提供了一种安全廉价的高性能解决方案。

基于PKI的IPSec-VPN网关的设计与实现

针对IPSec-VPN网关开发的特点，提出了PKI代理网关的概念，并就一个基于PKI的IPSec-VPN网关开发的实例作了比较详细的描述，给出了实现的框图和几个主要算法。

BGP/MPLS VPN实现原理

VPN技术致力于为地理上分布于各地的分支机构提供安全、可靠、易于管理的互联服务。该文描述了基于BGP/MPLS技术的VPN的应用领域和网络拓扑结构,论述了BGP/MPLS VPN网络路由信息是如何产生的以及数据信息的传输过程。