一种基于虚拟专用网的网络安全解决方法

随着信息社会化的到来,网络安全形势日益严峻。组织单位内的个人身份信息、生物识别信息、单位财务信息、商业机密等敏感信息一旦泄露,可能会导致组织单位遭受重大财产损失。本文提供一种组织内部敏感信息安全访问的解决方案,其思路是将网络划分成三个区域,将组织单位服务器及敏感信息置于授权的虚拟专用网络中,其他区域均应通过严格的身份认证和授权方可访问授权区域,同时通过高强度的加密技术和安全传输通道实现信息的安全传输。

基于安全套接层协议的虚拟专用网

采用传统虚拟专用网(VPN)技术的远程访问系统都存在配置和发布复杂的缺点,远程访问新技术———基于安全套接层协议的虚拟专用网(SSLVPN)则可以解决该问题。SSLVPN具有安装配置简单、无客户端和兼容性良好三大优点。SSLVPN技术能提高远程访问效率,降低远程访问系统复杂性,使远程访问系统配置和发布变得更容易。文中从SSLVPN基本概念出发,介绍其系统结构,详细分析SSLVPN工作原理和关键技术,讨论SSLVPN特点和应用,最后指出SSLVPN系统存在的局限性,并预测其发展前景。

虚拟专用网络安全通信机制的研究与实现

研究了基于IPSec的虚拟专用网络安全通信机制,详细地讨论了虚拟专用网络中的数据源认证和完整性保护算法、反重放算法的原理,并给出其相应的编程实现。同时对密钥交换技术作了深入的研究,阐述了如何通过一系列参数的协商在非安全的公共IP网络中建立安全通信的密钥交换机制的详细过程,给出了一种基于Linux操作系统的客户机/服务器IKE密钥交换编程实现,对IPSec安全特性作出了分析,并对今后研究发展的方向作了进一步的展望。

虚拟专用网的设计及安全性分析

安全虚拟专用网是一种有着广泛应用前景的技术。着重介绍了一种虚拟专用网的实现方案，详细分析了此系统的各个组成部分，并对整个系统的安全性进行了分析。

用虚拟专用网(VPN)来重建Extranet的安全体系结构

讨论了当前计算机网络发展的热点技术：虚拟专用网（ＶｉｒｔｕａｌＰｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）。论述了用虚拟专用网来组建新的Ｅｘｔｒａｎｅｔ安全体系结构，从而带来更好的网络性能和应用前景。

基于IPSec的虚拟专用网络密钥交换实现及其安全分析

本文研究了基于IPSec结构的虚拟专用网密钥交换的基本概念和原理 ,详细地阐述了通过一系列参数的协商在非安全的公共IP网络中建立安全通信的密钥交换机制 ,给出了基于Linux系统的客户机 /服务器VPN密钥交换的软件实现 ,对其安全特性作出了分析 ,指出其具有抗服务拒绝攻击、抗中间人攻击、抗连接插入攻击和防止窃听等安全性能 。

IPSec:网络安全与虚拟专用网的基础

介绍了现存TCP／IP协议族的安全扩展——IPSec协议族的基本概念和各个重要组件，以及利用IPSec构建VPN的方法，并给出了一个基于IPSec的VPN实例——FreeS／WAN。

基于IP安全体系结构的虚拟专用网

对IP安全体系结构 (IPSec)的关键技术进行了研究 ,提出了建立基于IPSec的虚拟专用网的设计原则 ,并在此基础上给出了一个用于连接企业分支机构的虚拟专用网的设计实例与工作流程分析 ,指出利用IPSec实现虚拟专用网具有灵活、有效和易于实现的优点 .

基于虚拟专用网技术的一卡通网络安全设计与实现

以数字体育一卡通网络安全为研究背景,介绍了虚拟专用技术在一卡通支付网关中的应用情况。通过对不同类型虚拟专用网分析,改进了传统的一卡通安全机制和实现方式,较好地解决了一卡通网络支付安全问题。通过系统部署后的性能测试和安全性测试,验证了设计方案的正确性和可行性。

基于二层隧道协议的虚拟专用网研究

分析了二层隧道协议(L2TP),以及基于此协议的虚拟专用网(VPN)的四种组网模型,在此基础上对VPN中的协议报文结构和其对组网安全性方面的考虑进行了讨论。给出了二层隧道协议VPN模块的一种通用设计思路,并实现了该模块。对比其他二层VPN,L2TP VPN能提供更为便利及灵活的应用。

虚拟专用网的主要隧道协议的安全性剖析

隧道技术是构建VPN的核心技术,但这些隧道协议的实现本身也不是非常安全的。一旦网络攻击者利用隧道协议的安全弱点攻击VPN成功,所有互联网上利用VPN技术提供的安全数据传输将不再安全。探讨了两种主要的隧道协议——PPTP和IPSec实现中的安全漏洞。通过分析,最后的结论是IPSec协议是当前最好和最安全的IP安全协议。随着IPv6的使用,IPSec必将得到更广泛的使用。

虚拟专用网的二层隧道协议研究与实现

描述了虚拟专用网（ＶＰＮ）第二层隧道技术的基本概念，主要分析了Ｌ２ＴＰ的实现，并讨论了具体的程序实例．

虚拟专用网中的安全隧道技术研究

描述了ＶＰＮ及隧道技术的基本概念，分析了Ｌ２ＴＰ实现ＶＰＮ时存在的问题，并提出了Ｌ２ＴＰ与ＩＰＳｅｃ相结合建立安全虚拟专用网的方法，以及应如何扩展Ｌ２ＴＰ协议使之与ＩＰＳｅｃ结合得更加紧密．

浅析IPSec与虚拟专用网安全技术

介绍了VPN模型和当前VPN的主要实现手段。阐述了IPSec的结构、工作模式以及工作原理。分析了基于IPSec的安全VPN的实现机制。

虚拟专用网的安全与性能研究

虚拟专用网(VPN)是在公用网络设施上建立的专用网络,利用OPNET仿真平台建立基于实际应用的仿真模型,对虚拟网的配置及其对网络性能、安全造成的影响进行仿真研究,通过对IPv6及Ipv4不同环境下VPN仿真、IPv6VPN环境下不同加密方式仿真、IPv6VPN环境下不同认证方式仿真3个实验,得出了IPv6环境下IPSec VPN综合性能在一定程度上达到最佳的配置模式。

虚拟专用网VPN及安全实现技术

介绍了虚拟专用网的概念 ,分类和使用到的相关技术 ,并且分析了VPN在实际使用中的性能问题 。

基于虚拟专用网络(VPN)的校园网络远程安全访问的实现

本文首先介绍了虚拟专用网VPN的一般原理,然后列举了在校园网中应用VPN技术解决校园网络远程安全访问问题的实现方案。

利用NDIS技术实现虚拟专用网安全隧道

虚拟专用网技术解决了远距离局域网间的资源互访问题,使得在不同地区拥有多分支机构的单位能够合理、有效地利用内部信息。隧道技术是实现虚拟专用网的关键技术之一,由于受到开发平台的制约,目前关于隧道技术的研究主要集中在Linux等源代码开放的平台,对Windows平台则很少涉及。为此,本文利用NDIS技术,提出了Windows平台下虚拟专用网安全隧道技术的解决方案,并通过实验对其可行性进行了验证。验证结果显示,该技术方案能够在Windows平台下实现安全隧道的主要功能,具有较广泛的应用前景。

基于虚拟专用网络的安全通信平台搭建研究

虚拟专用网络(Virtual Private Network,VPN)是一种在公有网络之上架构专有网络的技术,它将公有网络的便捷低廉和专有网络的安全保密特性有机集合,满足了用户进行远程安全通信的需求。讨论了VPN在信息安全方面的应用,分析了基于该技术构建安全通信平台的可能性,搭建了一个5地10节点的试验环境,并在此基础上对网络性能进行了测试。

网格应用中面向服务的层1虚拟专用网

为了满足网格应用的需要,新的网络概念正在出现,在这种网络中,用户能够驱动自己的虚拟网络拓扑结构。介绍了网格应用中面向服务的层1虚拟专用网(VPN),层1VPN的建立是将一个物理网络进行划分,根据开放网格服务体系,这些划分作为网络资源以服务的形式提供给网格应用。首先介绍"光路"的基本概念,并假设"光路"作为光网络划分的基本单元,然后探讨了怎样将一个光路封装为Web服务,列举了光路Web服务(LP-WS)应当支持的主要的操作,这些操作包括:串联、分割等等。讨论了商业过程中的LP-WS,这些商业机构包含在一个相互协作的网格项目中,并且这些机构需要从光载波网络中获得一个LP-WS池,然后将这些LP-WS和具有特殊约束的Web服务集成在一个工作流中。