基于公网VPN及北斗定位技术的企业铁路STP控车方案研究

为填补企业铁路调车作业安全技防设备短板,通过分析企业铁路小运转模式下调车作业特点,在现有国铁STP系统的基础上,重点研究车地通信方案及本务机车选站方案,提出一套融合公网通信技术和北斗卫星定位技术的STP控车模式:在企业铁路调度中心设置地面中心服务系统,各车站不设置车站设备和地面应答器,依靠成熟的公网虚拟专用网络(VPN)通信技术完成车地通信,利用北斗卫星定位技术完成选站注册,实现对整条线路上所有作业机车的集中跟踪控制。应用效果表明,该方案可以有效防止企业铁路调车作业过程中事故的发生,保障企业铁路安全运输畅通,并且具有基础设施复用、投资少、见效快、利于推广等特点,为企业铁路安全技防体系的构建提供参考。

VPN网络安全技术在云计算中的应用

随着云计算业务和技术创新的日益繁荣以及云计算系统的规模宏大,包含了大量用户的私密数据,加之其前所未有的开放和复杂性,导致其信息安全面临比传统信息系统更强大的挑战。文章对VPN主要网络技术进行了回顾,并结合其在安全方面的优势和特性,对构建云计算网络环境及应用进行了探索,结合在电力系统领域的实践成效表明,VPN能有效构建安全可信、经济成本的云计算网络,有效保障并提升了云计算环境下的网络安全水平。

供配电监控系统中VPN技术的应用分析

应用虚拟专用网络(Virtual Private Network,VPN)技术设计供配电监控系统。该系统由数据通信、现场控制、远程监控3个模块组成,极大地提升了供配电监控系统运行稳定性、安全性、可靠性,且提高了监控管理质量与效率,降低了管理成本,具有一定的经济效益和社会价值。

校园网络安全体系中VPN技术的应用研究

结合某学院校园网升级改造的需求,提出了以虚拟专用网络(Virtual Private Network,VPN)技术为基础的安全体系建设方案,实现了移动用户和远程用户接入校园网访问资源的目的。利用Linux系统和Open VPN建立了安全套接字协议(Security Socket Layer,SSL)VPN,使用户可以通过外网访问校园资源,再对VPN安全体系性能进行实验测试,验证了本文提出方案的可行性和有效性。

A Network-Based VPN Architecture Using Virtual Routing

A network-based Virtual Private Network (VPN) architecture by using fundamental routing mechanism is proposed. This network is a virtual overlay network based on the relay of IP-in-IP tunneling of virtual routing modules. The packet format employs the encapsulation of IPSec ESP(Encapsulating Security Payload), an impact path code and an extended DS(Differentiated Services) code to support multi-path routing and QoS. Comparing with other models of VPN, this network system can be deployed in the current network with little investment, and it is easy to implement. The simulation result shows its performance is better than the traditional VPN system of black box mode.

基于VPN通道下的加密流量分类算法

为了改善网络管理水平、加强网络安全监督,针对虚拟专用网络(virtual private network,VPN)通道下流量加密性强、不透明度高的特点,设计了加密流量数据的新构图方式,提出了基于变体ResNet18网络的加密流量分类算法。为了验证算法有效性,采集真实VPN通道下的热门app流量,成功实现了多VPN通道下的多应用流量分类。所提算法最终在公有数据集与真实采集数据集上的分类准确率分别达到98.1%和96.0%。实验结果表明,该算法具有通用性且具有一定的实际价值。

铁路数据网MPLS VPN跨域组播方案设计与仿真

目前广州局管内铁路数据网采用基于MD方式配置ASM模式的组播VPN方案,完成域内组播业务互通。随着铁路数据网业务的快速发展,不同铁路局之间组播业务需要相互访问。为了满足跨域组播的需要,深入分析目前铁路数据网的组网结构,结合MPLS VPN及组播的相关原理,提出基于Option B方式跨域NG MVPN的组播设计方案,并进行仿真实验,确定方案具备可行性。

电力系统通信自动保护设计中VPN技术的应用

在过往传统的电力系统通信保护中,由于链路占用率长期无法平衡,使得通信网络安全性不足,易受到来自外部的攻击。基于此,设计了一种应用虚拟专用网络(Virtual Private Network,VPN)技术的电力系统通信自动保护体系,通过阐述电力系统通信自动保护需求,提出电力系统通信自动保护方法,并详细叙述了VPN技术的应用模型。最后对设计出的保护体系进行了实例分析,探索VPN技术应用后保护体系的应用效果,结果证明,应用了VPN技术的电力系统通信自动保护体系的链路占有率更加平衡,受到外部攻击的概率更小,其网络安全性得到了较大的提升。

基于VPN的电力调度数据网络安全方案

在分析电力调度数据网络现有的基于公钥数字证书的公钥基础设施/认证中心(PKI/CA)的安全系统基础上,针对调度数据网络中实时性与安全性需求之间的矛盾,提出了新的身份认证和密钥协商安全方案,通过改进基于有限域上离散对数的数字签名和密钥协商算法,将身份认证和密钥协商融合在一次会话中,并且使安全方案不依赖于第三方的在线证书系统,同时在现有的虚拟专用网(VPN)安全框架内对冗余功能进行了裁剪,取代了传统的PKI/CA体制,在保证电力调度数据网络安全性需求的同时满足了实时性需求。

VPN技术的研究与应用现状及发展趋势

文章探讨VPN技术的研究与应用现状及发展趋势。首先,对主流VPN技术内核或标准的发展现状与趋势进行了分析,并简单介绍了商品化VPN产品;其次,阐述了VPN市场现状和发展趋势,并对现有厂商的VPN解决方案作了比较;最后,提出了典型企业VPN系统的应用模式,并对下一代VPN技术的发展趋势进行了展望。

基于虚拟服务的SSL VPN研究

基于对标准SSLVPN(SecureSocketLayerVirtualPrivateNetwork)的研究分析,提出了基于虚拟服务的SSLVPN结构.该结构包含两项关键性技术:虚拟服务和基于VPN流的访问控制模型.一方面,通过在客户端动态生成虚拟服务来支持传统应用软件安全透明地访问VPN内部服务群;另一方面,针对VPN流的特点,将访问控制与VPN隧道、转发机制紧耦合,从而实现了细粒度的访问控制及应用层入侵检测.最后,给出了一个实现原型及相关性能测试.

基于IPSec的安全VPN模型研究

给出了一个基于ＩＰＳｅｃ的安全ＶＰＮ模型，提出了“内部”安全ＶＰＮ和扩展的“外部”安全ＶＰＮ的概念，阐述了在利用ＩＰＳｅｃ构建安全的ＶＰＮ中需考虑的若干问题。

SSL技术在构建VPN中的应用

分析了SSL协议和VPN技术的原理以及SSL VPN的提出背景。通过研究最简单的SSLVPN———W eb反向代理运行原理,阐述了SSL VPN的本质,并提出了一个端到端安全的SSL VPN方案。最后对SSL VPN和IPSec VPN进行了对比分析。

高安全VPN的嵌入式PPPoE接入研究

提出了一种高强度的虚拟专用网(VPN)安全通信解决方案。该方案将VPN的安全协议脱离开操作系统,嵌入到网络设备(安全网卡)之中,使得任何程序在使用网络设备时都无法绕开安全协议,从而使系统在完成保密通信的同时具有防止主动攻击的能力。介绍了安全网卡的硬件平台和内部软件结构,讨论了该VPN的多种接入方式。给出了在安全网卡内部基于PPPoE协议的ADSL宽带接入VPN的实现方法,验证表明该方法达到了预期的结果。

基于虚拟机的VPN实验环境构建

介绍虚拟机及VPN的工作原理,通过使用VMware虚拟机技术在单机环境下构建虚拟网络,实现不同网络地址段的互联通信。为构建VPN实验环境提供了一种安全廉价的高性能解决方案。

一种集成IPSec和MPLS技术的VPN方案

从VPN的需求出发,探讨了IPSecVPN和MPLSVPN各自的优点、局限性以及它们的适用场合,提出了一种基于IPSec和MPLS技术的VPN解决方案,以获得对VPN需求更全面的支持。

一种基于虚拟网卡的WindowsVPN体系结构研究

在VPN系统的大规模应用中,往往会面临软件在NDIS内核框架中的冲突问题.本文对目前流行的基于Windows平台的VPN系统体系结构及其实现技术的深入分析,针对产生问题的原因提出一种新的基于虚拟网卡技术的WindowsVPN系统体系结构,能够从根本上解决冲突问题,并为VPN系统带来新的应用特性,取得了较好的实际应用效果.

VPN动态密码认证系统设计与实现

针对VPN接入的身份认证问题,提出了一种综合运用LDAP认证、应用系统认证和动态密码认证技术的多级认证模式,运用UML模式对动态密码认证系统进行设计,实现了多应用系统和多种用户管理模式环境中的统一用户认证管理和安全的远程访问。

基于VPN的连锁企业网的研究与实现

阐述了VPN(VirtualPrivateNetwork)的概念和关键技术,通过与传统网络的比较,分析了VPN的特点,提出了基于VPN的连锁企业网的解决方案。

BGP/MPLS VPN实现原理

VPN技术致力于为地理上分布于各地的分支机构提供安全、可靠、易于管理的互联服务。该文描述了基于BGP/MPLS技术的VPN的应用领域和网络拓扑结构,论述了BGP/MPLS VPN网络路由信息是如何产生的以及数据信息的传输过程。