基于IPSec的VPN在Linux下的实现

描述了基于IPSec的虚拟专用网实现关键技术，给出了在Linux下的两种典 型实现方案。

基于IPSec的虚拟专用网VPN的设计

IPSec是可“无缝”地为IP引入安全机制的协议套件 ,本文分析了其安全体系结构和原理 ,给出了基于IPSec构建企业分支机构安全VPN网络的解决方案及设计中需着重考虑的问题。讨论了IPSec发展远景以及一些可改进的地方。

基于IPSec协议的VPN系统解决方案

VPN(V irtual Private Network,虚拟私有网)是近年来随着Internet的发展而迅速发展起来的一种技术。是一种集成了身份鉴别、访问控制、信息加密传输等多种技术网络,VPN为用户提供了一个进入企业网的可靠连接。本文主要讨论支持VPN技术的协议实现,分别从安全网关和客户端IPSec协议两方面提出一种基于IPSec协议的VPN系统实现方案。

基于IPSec的虚拟专用网应用研究

介绍了虚拟专用网VPN的基本概念,讨论了IPSec协议的结构、工作模式及利用IPSec实现虚拟专用网VPN技术,给出一个基于IPSec的VPN应用为例。

一种非对称隧道模式的移动VPN方案

针对移动VPN的移动性与认证安全问题进行了研究,对比分析了现有的移动VPN安全解决方案。提出了一种基于非对称隧道模式的改进策略,使移动IP协议与IPSec VPN之间能够达到兼容。在满足了VPN用户移动性需求的同时,还对方案的可用性及安全性进行了讨论。

基于IP的VPN技术研究

介绍了基于IP的虚拟专用网的概念、分类以及所涉及到的各层封装协议,重点介绍了IPSec协议以实现辅助硬件平台的VPN。

VPN技术在银行网络系统的方案设计

如何以最低的费用保障通信的安全与高效,是当前银行数据传输所需解决的问题。流行的解决方案是利用隧道技术建立虚拟专用网(VPN)。该文对银行当前实现的VPN系统进行分析,提出新的系统设计方案。

三种主流VPN技术的比较与分析

介绍了MPLSI、PSec、SSL这三种主流VPN技术,并从安全性、可扩展性、QoS保证、管理复杂度、成本及应用场合对这三种技术作比较分析,提出在实际应用中应根据实际需求并结合各种技术的优势来设计和实施VPN。

使用VPN技术实现陆梁自动化远程监控

虚拟专用网(VPN)代表了当今网络发展的最新趋势,它综合了传统数据网络的性能优点(安全和QoS)和共享数据网络结构的优点(简单和低成本),并能够提供远程访问外部网和内部网的连接。目前VPN主要采用四项技术来保证安全,这四项技术分别是隧道技术(Tunneling)、加解密技术、密钥管理技术、使用者与设备身份认证技术。本文将重点介绍如何选择合适的隧道技术来实现陆梁自动化远程监控系统。

基于MPLS的VPDN网络研究与实现

虚拟拨号专用网络(VPDN:V irtual Private D ialup Network)是VPN(V irtual Private Network)应用扩展。为有效地降低封装开销,在简要介绍了VPDN第2层实现的基本原理基础上,对VPDN关键技术进行了分析,比较了PPTP(Point to Point Tunneling Protocol)和L2TP(Layer 2 Tunneling Protocol)隧道协议封装形式以及IPSec的安全特点。提出了第3层基于MPLS(Mu lti Protocol Label Sw itch)实现VPDN的设计方法以及VPDN需要进一步研究的问题。该方案可降低封装开销约5.8%,为第3层VPDN研究提供了一个有益的设计思路。

虚拟专用网的主要隧道协议的安全性剖析

隧道技术是构建VPN的核心技术,但这些隧道协议的实现本身也不是非常安全的。一旦网络攻击者利用隧道协议的安全弱点攻击VPN成功,所有互联网上利用VPN技术提供的安全数据传输将不再安全。探讨了两种主要的隧道协议——PPTP和IPSec实现中的安全漏洞。通过分析,最后的结论是IPSec协议是当前最好和最安全的IP安全协议。随着IPv6的使用,IPSec必将得到更广泛的使用。