基于IPSec和GRE的VPN实验仿真

IPSec是用于构建虚拟专用网(Virtual Private Network,VPN)的一类广泛应用的网络层安全协议,其有自身的局限性,不支持IP多播或者广播流量。为了满足企业总部与分部或者合作伙伴之间的多播通信需求,根据IP安全(IP Security,IPSec)和通用路由封装(Generic Routing Encapsulating,GRE)各自的特点,提出结合IPSec的安全性和GRE对多播的支持来建立逻辑隧道,从而跨越不安全的公共网络基础设施搭建VPN。分析了结合使用IPSec和GRE技术建立隧道的优势,给出了具有较高可行性和灵活性的VPN实验方案,并基于GNS3模拟器实现仿真。实验运行了OSPF路由协议交换内网信息,并验证了该方案实现单点到多点的仿真通信。

基于Linux系统的IPSec-VPN在IPv6中的研究

介绍了虚拟专用网技术(VPN),并以安全性较强的IP安全(IPSec)协议集来实现。在简述IPSec协议集主要组件的基础上,借鉴IPv4网络中实施VPN的成功经验,提出了在IPv6网络中以IPSec与源码开放的操作系统相集成的方式构建VPN。深入探讨了在Linux平台上如何利用FreeS/WAN实施支持IPv6网络的IPSec虚拟专用网,并依据实验提出了一些建议。

IPSec穿越NAT的设计与实现

概要介绍了协议和网络地址转换()协议的基本原理。着重介绍了协议与协议所存在的矛盾,并阐述了解决矛IPSecNATIPSecNAT盾所采用的方法。最后介绍了采用封装方式实现报文处穿越的完整方案。

支持多业务等级的NGI IP-VPN业务质量评价体系

为了实现对下一代互联网IPVPN(虚拟专用网)业务服务质量管理和评价的规范化,保证业务正常、可靠、高质量的提供,本文定义了6个IPVPN业务等级,提出了下一代互联网支持多业务等级的IPVPN业务质量评价体系框架,并详细论述了质量评价指标的计算方法.该质量评价体系为IP虚拟专用网业务提供了一种实用有效的评价方案和评价算法.

IP多媒体子系统的安全问题剖析

IP多媒体子系统(IMS)是一种非常重要的全新体系框架,同时也是全IP网络发展的终极目标。这种框架为移动应用融合语音、视频和数据服务。IMS采用SIP作为主要信令机制,并覆盖于IP网络之上。鉴于其所处的全IP环境以及以SIP为基础的设计架构,IMS在核心网层和应用层面都呈现出了多种安全挑战。本文对IMS的体系框架和由此产生的安全挑战做了深入探讨和研究。

一种直接基于IP封装的VPN模型

该文首先介绍 ＩＰＳｅｃ协议，讨论了ＩＰＳｅｃ实现 ＶＰＮ的复杂性，然后分析 Ｌｉｎｕｘ操作系统 ＩＰ－ｉｎ－ＩＰ隧道封装的原理，综合对 ＩＰＳｅｃ和 ＩＰ封装的分析，提出一种直接基于Ｌｉｎｕｘ的ＩＰ封装来实现 ＶＰＮ的框架。

IPSec-VPN与几种典型网络协议的互操作问题

分析了IPSecVPN在一些特殊网络应用场景中与几种典型网络协议的互操作问题,并讨论了一些可行的解决方案。研究内容包括:在IPv4网络中与NAT网关互操作问题;在无线网络场景中与性能提升代理互操作问题;在动态拓扑VPN网络环境中与动态路由协议互操作问题;在移动网络环境中与移动IP协议互操作问题。

基于IPSec协议的VPN安全网关设计

随着Internet技术在各行业信息系统中的广泛应用,企业内部网络和应用系统的安全保密问题日益突出。在研究IP安全协议和虚拟专用网(VPN)技术的基础上,提出一种集防火墙技术和网络加密技术于一体的VPN安全网关的设计方案,给出主要软件模块的设计,对安全网关在实际应用系统中的应用模式进行了分析。

移动网络中IPsec-VPN的构建与性能分析

如何使得Internet网络同时具备网络级的移动性和较高的安全性已成为一个具有挑战性又十分有意义的重要问题.本文提出了一种综合移动网络或称网络移动(NEMO)协议与IPsec协议在网络层提供虚拟专用网(VPN)服务的优化网络构建方案,通过防火墙结构的配置解决了直接结合使用会遇到的协议不兼容问题,并在实际环境中进行了验证,实验结果证明了构建方案的有效性与可用性.性能分析表明该方法在为无线移动IP网络提供了高安全性的同时只引入了不到20%的负载压力,这对于安全性要求较高的VPN应用是十分重要的.

Linux下IPsec的实现

IPsec作为网络层的安全协议套件,是实现VPN的重要途径。在Linux系统下通过对网络部分代码的修改,可便捷地实现IPsec协议。该文结合笔者在Linux系统下实现IPsec的实践,描述了IPsec系统的基本结构和实现过程。

基于会话边界控制的SIP协议NAT穿越方法

针对现有NAT穿越方案中存在的问题,提出了一种基于SBC的SIP协议NAT穿越方案,通过对控制信息流和媒体流的同时中继实现NAT穿越.对SBC的系统架构进行了说明,详细分析了不同应用场景下的NAT穿越流程,并对该穿越方案进行了功能验证与性能测试.结果表明,与其他传统穿越方案相比,该方案能够在不更改任何网络配置和网络设备的前提下实现透明的NAT穿越,并解决了传统NAT穿越方案中的效率问题.

基于状态模型的IMS网络SIP协议流程漏洞挖掘

为有效发现IMS网络中SIP协议流程的脆弱性,提出一种基于状态模型的SIP协议流程漏洞挖掘方法。在分析协议流程的基础上研究状态图的生成方法,设计基于状态图的漏洞挖掘模型,针对不同类型的脆弱性分别研究测试消息注入方法和异常响应监控方法。实验及分析结果表明,该方法覆盖率更高,能够进入协议执行流程内有效挖掘SIP协议流程漏洞。

SIP保留事务状态代理中基于UDP协议的状态共享机制

已有的IM S(IP multim edia subsystem)容错系统仅仅实现了保留呼叫状态代理下的状态共享机制.提出并实现了保留事务状态代理中基于UDP(U serDatagram Protocol)协议的状态共享机制.在大话务量测试的基础上,给出了可靠性的测量值曲线图.通过数学分析和理论推导,提出并证明了超时参数Tout与可靠性R之间的关系公式.实验表明,理论分析的结果能够反映出系统的真实性能,推导出的Tout断裂点值与实际值是一致的.

IP专网的多媒体教室桌面云建设的应用

针对高校多媒体教室设备管理使用的实际,分析传统多媒体设备使用模式面临的问题,提出建设基于IP专网的桌面云新型多媒体设备教学平台.通过对IP专网桌面云系统的需求、架构及应用等的分析,探索利用桌面云系统的资源共享机制、完整高效以及易于构建等特点,从而提高学校多媒体教室设备的利用率,创新性地开展教学教辅管理工作,为高校的多媒体教学提供全面、快速和便捷的服务.

基于VPN和EIP的远程监控系统设计与实现

随着远程监控技术在生产生活中得到越来越多的应用,对远程监控系统展开研究是很有意义的事情。该文提出了一种远程监控系统,基于VPN技术实现跨越因特网与远程现场的数据连接,基于EtherNet/IP工业以太网协议实现远程客户端数据接口,最终实现远程监控。该系统利用OpenVPN协议建立数据通道,在OpenVPN服务器端通过RADIUS进行远程认证和用户管理;远程客户端通过OpenVPN客户端实现远程登录,利用EtherNet/IP协议实现与远程控制器的数据通信,在开发的监控界面下对远程设备进行监控。经过测试系统可以很好地实现远程监控,是一种可行的远程监控实现方案。

基于Netfilter框架的IPSec VPN网关实现

文章阐述了VPN网络工作的基本原理,实现VPN网络的主要安全技术,VPN网络主要是通过IPSec协议来实现;介绍了利用Linux 2.4.x内核提供的Netfilter机制,实现IPSec的无缝接入;构造了一个基于IPSec的VPN网关。

基于移动IP技术的机动指挥控制系统组网

针对IP架构下指挥控制系统网络中机动指挥所和机动武器/传感器节点跨子网调度需求,分析了节点移动带来的权限和服务受限问题,并基于移动IP技术给出了机动指挥控制系统组网步骤。最后,提出了一种基于组播的过渡传输切换方法,优化了指挥控制系统采用移动IP技术接入过程中的时延性能。

基于IP-VPN的协同设计网络安全问题

异地协同设计与制造技术作为敏捷制造的重要方法和手段 ,已经成为制造业研究的热点。介绍了IP -VPN的基本概念和关键技术 ,提出了一个基于IP -VPN的实用协同设计网络模型。而异地协同设计是典型的多用户参与的多任务系统 ,用户之间存在大量的协同过程 ,因此网络平台的安全性是协同设计实施的关键问题。对基于IP -VPN的协同设计网络的安全性问题进行了研究 ,得出了通过采用数据加密、用户认证和基于角色的多层强制访问控制等技术可以构建一个经济、实用、安全的协同设计网络平台的结论。

OpenBSD下基于IPSec协议的VPN研究与设计

IPSec提供一种对用户透明的IP层安全服务 ,包括机密性、完整性、可认证性和数据重放保护。IPSec可用于保护主机间、安全网关间或安全网关—主机间的一条或多条路径的安全通信。文章对IPSec的结构与组成 ,IPSec在OPENBSD下的实现进行了较为详细的研究 ;并对系统的利弊进行了评价。

电力IMS业务能力开放平台设计研究

随着国家电网公司IP多媒体子系统(IMS)行政交换网的推广应用,IP类多媒体业务逐渐增多。在IMS行政交换网系统架构和核心网元能力的基础上,设计了一个能够屏蔽底层专业具体协议的,具备开放业务能力的平台系统,并提供对外开放接口,通过多点业务触发模型避免多业务之间的冲突。给出了IMS业务能力开放平台架构设计及第三方用户注册与呼叫处理流程。该系统解决了传统业务平台间相互独立、互联互通困难、用户和终端扩展能力不足等问题,可缩短新业务的生成周期,能根据个别用户需求提供个性化业务,更有利于网络的可持续发展。