基于IPSec和GRE的VPN实验仿真

IPSec是用于构建虚拟专用网(Virtual Private Network,VPN)的一类广泛应用的网络层安全协议,其有自身的局限性,不支持IP多播或者广播流量。为了满足企业总部与分部或者合作伙伴之间的多播通信需求,根据IP安全(IP Security,IPSec)和通用路由封装(Generic Routing Encapsulating,GRE)各自的特点,提出结合IPSec的安全性和GRE对多播的支持来建立逻辑隧道,从而跨越不安全的公共网络基础设施搭建VPN。分析了结合使用IPSec和GRE技术建立隧道的优势,给出了具有较高可行性和灵活性的VPN实验方案,并基于GNS3模拟器实现仿真。实验运行了OSPF路由协议交换内网信息,并验证了该方案实现单点到多点的仿真通信。

基于Linux系统的IPSec-VPN在IPv6中的研究

介绍了虚拟专用网技术(VPN),并以安全性较强的IP安全(IPSec)协议集来实现。在简述IPSec协议集主要组件的基础上,借鉴IPv4网络中实施VPN的成功经验,提出了在IPv6网络中以IPSec与源码开放的操作系统相集成的方式构建VPN。深入探讨了在Linux平台上如何利用FreeS/WAN实施支持IPv6网络的IPSec虚拟专用网,并依据实验提出了一些建议。

IPSec穿越NAT的设计与实现

概要介绍了协议和网络地址转换()协议的基本原理。着重介绍了协议与协议所存在的矛盾,并阐述了解决矛IPSecNATIPSecNAT盾所采用的方法。最后介绍了采用封装方式实现报文处穿越的完整方案。

支持多业务等级的NGI IP-VPN业务质量评价体系

为了实现对下一代互联网IPVPN(虚拟专用网)业务服务质量管理和评价的规范化,保证业务正常、可靠、高质量的提供,本文定义了6个IPVPN业务等级,提出了下一代互联网支持多业务等级的IPVPN业务质量评价体系框架,并详细论述了质量评价指标的计算方法.该质量评价体系为IP虚拟专用网业务提供了一种实用有效的评价方案和评价算法.

一种直接基于IP封装的VPN模型

该文首先介绍 ＩＰＳｅｃ协议，讨论了ＩＰＳｅｃ实现 ＶＰＮ的复杂性，然后分析 Ｌｉｎｕｘ操作系统 ＩＰ－ｉｎ－ＩＰ隧道封装的原理，综合对 ＩＰＳｅｃ和 ＩＰ封装的分析，提出一种直接基于Ｌｉｎｕｘ的ＩＰ封装来实现 ＶＰＮ的框架。

IPSec-VPN与几种典型网络协议的互操作问题

分析了IPSecVPN在一些特殊网络应用场景中与几种典型网络协议的互操作问题,并讨论了一些可行的解决方案。研究内容包括:在IPv4网络中与NAT网关互操作问题;在无线网络场景中与性能提升代理互操作问题;在动态拓扑VPN网络环境中与动态路由协议互操作问题;在移动网络环境中与移动IP协议互操作问题。

基于IPSec协议的VPN安全网关设计

随着Internet技术在各行业信息系统中的广泛应用,企业内部网络和应用系统的安全保密问题日益突出。在研究IP安全协议和虚拟专用网(VPN)技术的基础上,提出一种集防火墙技术和网络加密技术于一体的VPN安全网关的设计方案,给出主要软件模块的设计,对安全网关在实际应用系统中的应用模式进行了分析。

移动网络中IPsec-VPN的构建与性能分析

如何使得Internet网络同时具备网络级的移动性和较高的安全性已成为一个具有挑战性又十分有意义的重要问题.本文提出了一种综合移动网络或称网络移动(NEMO)协议与IPsec协议在网络层提供虚拟专用网(VPN)服务的优化网络构建方案,通过防火墙结构的配置解决了直接结合使用会遇到的协议不兼容问题,并在实际环境中进行了验证,实验结果证明了构建方案的有效性与可用性.性能分析表明该方法在为无线移动IP网络提供了高安全性的同时只引入了不到20%的负载压力,这对于安全性要求较高的VPN应用是十分重要的.

Linux下IPsec的实现

IPsec作为网络层的安全协议套件,是实现VPN的重要途径。在Linux系统下通过对网络部分代码的修改,可便捷地实现IPsec协议。该文结合笔者在Linux系统下实现IPsec的实践,描述了IPsec系统的基本结构和实现过程。

IPRAN综合承载网中引入SDN技术的应用研究

随着LTE 4G网络的商用,IP RAN综合承载网进入了大规模的部署阶段。针对4G基站海量部署将给运营商带来超大规模网络运营的难题,本文提出了在现有IP RAN基础上引入SDN技术的方案,并对IP RAN网络SDN化后续演进做了深入探讨。通过对IP RAN网络和SDN化后的网络业务管理及配置进行了测试对比,测试结果表明SDN技术能进一步简化LTE时代超大规模IP RAN网络的集约运营。

基于VPN和EIP的远程监控系统设计与实现

随着远程监控技术在生产生活中得到越来越多的应用,对远程监控系统展开研究是很有意义的事情。该文提出了一种远程监控系统,基于VPN技术实现跨越因特网与远程现场的数据连接,基于EtherNet/IP工业以太网协议实现远程客户端数据接口,最终实现远程监控。该系统利用OpenVPN协议建立数据通道,在OpenVPN服务器端通过RADIUS进行远程认证和用户管理;远程客户端通过OpenVPN客户端实现远程登录,利用EtherNet/IP协议实现与远程控制器的数据通信,在开发的监控界面下对远程设备进行监控。经过测试系统可以很好地实现远程监控,是一种可行的远程监控实现方案。

基于Netfilter框架的IPSec VPN网关实现

文章阐述了VPN网络工作的基本原理,实现VPN网络的主要安全技术,VPN网络主要是通过IPSec协议来实现;介绍了利用Linux 2.4.x内核提供的Netfilter机制,实现IPSec的无缝接入;构造了一个基于IPSec的VPN网关。

基于IP-VPN的协同设计网络安全问题

异地协同设计与制造技术作为敏捷制造的重要方法和手段 ,已经成为制造业研究的热点。介绍了IP -VPN的基本概念和关键技术 ,提出了一个基于IP -VPN的实用协同设计网络模型。而异地协同设计是典型的多用户参与的多任务系统 ,用户之间存在大量的协同过程 ,因此网络平台的安全性是协同设计实施的关键问题。对基于IP -VPN的协同设计网络的安全性问题进行了研究 ,得出了通过采用数据加密、用户认证和基于角色的多层强制访问控制等技术可以构建一个经济、实用、安全的协同设计网络平台的结论。

基于移动IP技术的机动指挥控制系统组网

针对IP架构下指挥控制系统网络中机动指挥所和机动武器/传感器节点跨子网调度需求,分析了节点移动带来的权限和服务受限问题,并基于移动IP技术给出了机动指挥控制系统组网步骤。最后,提出了一种基于组播的过渡传输切换方法,优化了指挥控制系统采用移动IP技术接入过程中的时延性能。

OpenBSD下基于IPSec协议的VPN研究与设计

IPSec提供一种对用户透明的IP层安全服务 ,包括机密性、完整性、可认证性和数据重放保护。IPSec可用于保护主机间、安全网关间或安全网关—主机间的一条或多条路径的安全通信。文章对IPSec的结构与组成 ,IPSec在OPENBSD下的实现进行了较为详细的研究 ;并对系统的利弊进行了评价。

基于多核平台的IPSec VPDN的研究与实现

针对传统的单处理器系统上IPSec VPDN面临越来越多消耗大量计算能力的新型网络应用的困难,提出多核平台下的IPSec VPDN的数据接收和发送的多级并行计算的解决方案。根据多核系统本身的特点,通过多处理器间负载均衡和多核软件可执行代码级兼容性的改进,进一步提高多核系统下IPSec VPDN的处理能力。测试结果验证了多核系统下IPSec VPDN的实现方案的高效性。

基于VPN的安全VoIP述评

VoIP的高速发展,其安全性日益引起人们的关注,用VPN保证VoIP数据流的安全是一种合理的解决方案。综述了VPN保证VoIP通信安全的数据封装技术,并对VPN对VoIP服务质量的影响作了较深入的分析。

Ipv6蜂巢式无线网络的安全机制

IPv6协议是取代IPv4的下一代网络协议,它具有许多新的特性和功能.本篇文章主要研究IPv6蜂巢式移动通讯网络[1]的安全机制,利用IETF所制订的IPsec[2]标准应用在下一代移动通讯系统网络中来完成数据传输的保密性与完整性.

基于IP的点对点分布式VPN系统

对传统虚拟专用网的概念进行扩展,提出并建立了分布式虚拟专用网的模型,解决了传统虚拟专用网系统内部无法防止的搭线窃听问题。对分布式虚拟专用网的性能改进作了定量分析,分析结果显示其可以大幅度提高系统的并行性,且单个节点存储容量从O(n2)下降到O(n),实现增长线性化,并给出一个系统实现,测试结果表明可以显著改善系统的安全性和提高效率。

基于QKD和IPSec技术的新型虚拟专用网模型

以传统TCP/IP体系结构为基础,提出了融入量子密钥分配协议和IPSec安全协议的新型TCP/IP体系结构,并分析了该体系结构中各层的主要作用;在此基础上研究了如何把量子密钥分配协议融入现实生活中的日益发展的虚拟专用网络中,同时分析了这种融合所存在的问题,并针对这些问题提出了一些改进措施;最后分析了实用化量子密钥分配协议的组网技术并指出它的实用前景。