FreeS/WAN IPSec安全技术在数字图书馆虚拟专用网控制信息访问中的实现

随着现代图书馆物理馆舍和虚拟馆藏不断扩张,信息安全问题日显突出。Internet协议(IP)是数字图书馆网络赖以构建的基础。然而,IP本身却并不明安全的。因此,要解决数字图书馆的安全问题,必须首先解决的IP的安全问题。本文拟采用VPN解决方案,引入FreeS/WAN IPSec来解决数字图书馆信息访问中的安全问题。

FreeS/WAN IPSec安全技术在数字图书馆虚拟专用网控制信息访问中的实现

随着现代图书馆物理馆舍和虚拟馆藏不断扩张,信息安全问题日显突出。Internet协议(IP)是数字图书馆网络赖以构建的基础,然而IP本身却不是安全的。因此,要解决数字图书馆的安全问题,必须首先解决IP的安全问题。本文拟采用VPN解决方案,引入FreeS/WANIPSec来解决数字图书馆信息访问中的安全问题。

Frees/wan在Linux下的安装

基于3DES等加密算法的Frees/wan从应用情况看,是目前最安全的在Linux上构建VPN网络的实现方案。结合实际,介绍了在Linux系统上安装Frees/wan的过程。

FreeS/WAN构造VPN网关策略的实现方法

VPN(虚拟专用网络Virtual Private Network)使分布在不同地方的专用网络能在不可信任的公用网络上安全地通信。选择IPSec(一个范围广泛、开放的VPN安全协议)作为实施VPN的基础协议进行重点研究,并利用其在Linux上的一个实现FreeS/WAN构造VPN网关,研究了FreeS/WAN结构及其组件,并讨论了Frees/WAN对于策略的实现方法。

基于FreeS/WAN的VPN安全网关设计

介绍了VPN技术,重点讨论了IPSec VPN,研究了IPSec协议原理和数据处理流程,并在FreeS/WAN下设计和实现一个安全网关。

对FreeS/WAN实现机制的几点改进

首先指出了现有IPsec的不足,分析了IPsec开源项目FreeS/WAN的实现机制。在此基础上,本文针对FreeS/WAN提出了几点改进,设计并实现了一个具有应用感知能力的IPsec原型系统,试图提升IPsec端到端的安全性并合理有效地利用已有安全连接。最后,实验结果表明,上述改进在提升端到端安全性的同时性能下降并不明显,因而具有较高的可行性。

FreeS／WAN建立VPN连接

本文介绍如何在Linux上使用FreeS／WAN建立LAN-To-LAN VPN,以及客户端的连接。FreeS／WAN是一个使用IPSec协议的VPN软件，其可利用OpenSSL强大的加密能力来建立功能齐全的VPN环境。此外，FreeS／WAN新增的功能可以使其应用在客户端为Windows的中小型企业，帮助其使用VPN建立内部网络。

NETGEAR双WAN千兆防火墙FVS336G支持SSL＆IPSEC VPN

NETGEAR ProSafe双WAN千兆端口防火墙FVS336G采用SSL＆IPsec VPN技术，提供2种类型的虚拟专用网（VPN）隧道，SSL VPN、IPsec VPN，使网络达到最佳安全连接。SSL VPN的隧道提供无需任何客户端远程访问企业数据的安全功能，IPsec VPN技术提供安全的站点至站点间的隧道和支持基于客户端的远程访问，

NETGEAR双WAN千兆防火墙FVS336G支持SSL & IPSEC VPN

NETGEAR ProSafe双WAN干兆端口防火墙FVS336G采用SSL＆IPSECVPN技术，使用两全其美的办法，提供两种类型的虚拟专用网（VPN）隧道，安全套接字层（SSL）和IP安全（IPSEC），使网络达到最佳的安全性能。SSLVPN的隧道为个人获得随时随地提供无需任何客户端远程访问你的企业数据的安全功能，而IPsecVPN技术提供安全的站点至站点间的隧道和支持基于客户端的远程访问.

基于Linux系统的IPSec-VPN在IPv6中的研究

介绍了虚拟专用网技术(VPN),并以安全性较强的IP安全(IPSec)协议集来实现。在简述IPSec协议集主要组件的基础上,借鉴IPv4网络中实施VPN的成功经验,提出了在IPv6网络中以IPSec与源码开放的操作系统相集成的方式构建VPN。深入探讨了在Linux平台上如何利用FreeS/WAN实施支持IPv6网络的IPSec虚拟专用网,并依据实验提出了一些建议。

一种基于IPSec安全体系的安全通信网络模型

通过对IPSec安全体系及IKE密钥交换机制的研究,引入可信第三方的网络安全管理技术,提出了一个基于IPSec安全协议通过第三方可信服务器对分布于互联网的若干节点组成的网络进行安全通信管理的安全通信网络模型,该模型通过可信第三方来建立节点间的认证和安全连接的安全策略,从而提高了建立IPSec安全关联的安全性。并给出了该模型的实现方案。

IPSec:网络安全与虚拟专用网的基础

介绍了现存TCP／IP协议族的安全扩展——IPSec协议族的基本概念和各个重要组件，以及利用IPSec构建VPN的方法，并给出了一个基于IPSec的VPN实例——FreeS／WAN。

一种新的采用TCP封装的IPSec广域网加速通信研究

本文首先针对广域网上TCP通信比较慢等问题进行了分析,接着再对IPSec体系进行剖析。为了提高IPSec保护的TCP数据的广域网通信性能,本文提出了采用ACK代理、组包和压缩以及IPSecover TCP等机制的TTAP协议,并给出了协议实现的结构和流程。为了对协议模型进行验证,本文以FreeSWAN软件为基础,对TTAP协议进行了设计和实现,并提供了性能测试数据作为比较,最后对新系统的性能进行了分析。

基于IPsec VPN的远程访问服务——云南师范大学与云南省疾控中心隧道连接的建立

通过对两种VPN技术在安全性、使用方便性及使用场景等特点的分析与比较,结合云南师范大学现有校园网络实际情况,利用校园网出口路由、ACL和免认证等技术,运用IPsec VPN,建立了云南师范大学与云南省疾控中心的隧道连接,实现安全、高效、可靠和简洁的远程访问服务.

IPSec数据Cache加速通信技术研究

针对栓通互联网上TCP通信比较慢等问题进行分析,对IPSec体系进行了剖析.为了提高IPSec保护的TCP数据的通信性能,提出采用ACK代理、数据Cache缓存以及IPSec over TCP等机制的TCAP(Tcp Cache Accelerate Protocol)协议,并给出了协议实现的结构和流程.为了对协议模型进行验证,文章以FreeSWAN软件为基础,对TCAP协议进行了设计和实现,提供了性能测试数据作为比较,并对新系统的性能进行了分析.

IPsec协议实现机制的分析与对比

IPsec协议是IETF的Ipsec工作组制定的用于保护IP通信的标准协议。首先介绍IPsec协议;接着分析基于虚网卡机制和协议注册机制实现IPsec协议的FreeS/WAN软件;然后提出基于Netfilter机制实现IPsec协议;最后对这两种实现方案的结构进行了对比。

电信SD-WAN解决方案的关键技术

介绍了SD-WAN的基本概念、应用场景及在云网一体化过程中的优势,重点阐述了电信SD-WAN解决方案的关键技术,包括开放的系统架构、丰富的部署形态、EVPN over VxLAN专线、穿越NAT、多核软转发技术等,为SD-WAN系统应用开发奠定了基础。

SD-WAN 隧道技术与组网模式

介绍了SD-WAN技术现状,比较了SD-WAN相对传统专线的优势,描述了SD-WAN的基本技术特征,对SD-WAN的软件定义网络控制器、安全加密与租户隔离、SD-WAN业界标准进行了说明。通过分析与SD-WAN主流厂商相关的技术,对SD-WAN所用的隧道技术进行比较,对不同厂商选用的私有IPSec隧道、VxLAN over IPSec、NvGRE over IPSec、SSL隧道等组网方案做了分析比较,给出了优选的隧道技术方案。并进一步针对如何应用隧道技术实现组网,结合运营商组建SD-WAN的优势,提出优化意见,给出了POP点组网和点对点组网方案。最后对SD-WAN未来标准的制定、运营商与SD-WAN厂商的未来发展趋势进行了展望。

IPSec VPN系统WFW的开发及数据传输试验

介绍了 IPSec 协议及 VPN 的特点.研究了 Linux 下 IPSecVPN 的实现技术.利用 FreeS/WAN 的核心构架开发出了 IPSecVPN 实验系统 WFW,并搭建 IPSecVPN 实验网络,创建了子网-子网 VPN 安全隧道进行数据传输,截获外部公共网络数据包,研究其安全性.

运营商级SD-WAN组网NTP时钟同步方案

SD-WAN发展势头迅猛,电信运营商与互联网企业都在不断扩大布局。作为形态多样化的技术,SD-WAN中并未对时钟同步做出明确规范。分析了时钟同步对SD-WAN技术实现和业务运行的重要性。简述了在SD-WAN被广泛采用的互联网公共NTP服务时钟同步方案的利弊,由此展开讨论在不同场景可实现的自建NTP服务时钟同步方案,并设计了基于自建NTP服务利用管理隧道加密传输NTP同步数据的时钟同步方法,使SD-WAN平台和设备在时间同步时获得更高的安全性与稳定性。