SecureGuard-Solaris环境下VPN的设计与实现

1引言VPN(Virtual Private Network)具体实现是采用隧道技术,将企业网的数据封装在隧道中进行传输.因此,VPN技术的复杂性首先建立在隧道协议复杂性的基础之上.隧道协议中最为典型的有CRE、IPSec、L2TP、PPTP、L2F等.其中GRE、IPSEC属于第三层隧道协议,L2TP、PPTP、L2F属于第二层隧道协议.第二层隧道和第三层隧道的本质区别在于用户的IP数据包是被封装在何种数据包中在隧道中传输的.

基于Linux和IPSec的VPN安全网关设计与实现

IPSec协议通过对IP数据包的加密和认证能够提供网络层的安全服务,可以保证数据在传输过程中的安全;Linux是一个开放的操作系统,在开放的操作系统平台上开发的安全系统具有更高的可靠性和安全性。在此基础上设计了一种基于Linux和IPSec协议的VPN安全网关,并详细阐述设计原则、功能、安全机制以及VPN安全网关实现过程,同时对这种安全网关性能进行了分析。

移动IP技术在VPN中的应用

基于虚拟专用网络(Virtual Private Network,VPN)实现公网安全传输私有网络信息方面具有一定的技术优势,隧道通信对解决VPN中移动节点的安全问题有促进作用。因此,结合移动IP技术的特点,对VPN的移动用户传输、隧道信息处理等进行优化,提高移动用户的通信传输水平。利用移动IP技术解决VPN中的移动用户问题,并建立通信协议方案,提高VPN的网络传输的安全性、独立性以及安全性。