面向IPsec安全策略的VPN性能评估模型

IPsec安全策略复杂的语义增加了IPsec VPN性能分析的难度,为了解决IPsec VPN性能分析过程中缺乏框架结构而无法保证评估有效性的问题,提出了基于IPsec安全策略的VPN性能评估模型。模型构建了可扩展的虚拟VPN环境,通过维护IPsec安全策略提高VPN性能的可控性,利用多线程并发控制实现数据的并行统计。最后通过实验验证了模型在VPN性能评估中的可靠性和可用性。

基于PKI的IPSec-VPN网关的设计与实现

针对IPSec-VPN网关开发的特点，提出了PKI代理网关的概念，并就一个基于PKI的IPSec-VPN网关开发的实例作了比较详细的描述，给出了实现的框图和几个主要算法。

IPSec技术在MPLS VPN安全保障中的应用

针对MPLS VPN(Multi-Protocol Label Switching Virtual Private Network)在保密性要求较高场合存在安全隐患的问题,提出一种可保障其安全性的设计方案。该方案通过利用IPSec(IP Security)协议在客户路由器端对IP数据包进行加密,在MPLS(Multi-Protocol Label Switching)边缘路由器端对数据进行封装,从而解决了VPN(Virtual Private Network)采用单一MPLS,在公用骨干网进行第2层传输存在的信息不能自动加密,容易出现因误发或连接中断造成信息泄露等问题。实验结果表明,该方案在不增大网络成本的前提下,保证了数据在传输过程的私有性、完整性和真实性,从而大大提高了网络安全系数。

IPsec在嵌入式VPN系统中的应用

依据网络安全理论,应用IPsec技术,对嵌入式VPN系统的认证过程进行了理论和应用性的讨论.重点探讨了嵌入式系统认证体系及其基于IPsec的实现方法,给出了一种基于端———端连接的嵌入式VPN系统的认证实施方案.

VPN中IPSec穿越NAT的解决方案

IP安全(IPSec)体系结构与网络地址转换(NAT)都是在因特网上得到广泛应用的技术,然而它们之间的不兼容性却制约着基于IPSec技术的虚拟专用网(VPN)发展。为解决两者之间的不兼容性,IETF提出了用户数据包协议(UDP)封装草案。但该草案对于IPSec通信双方均在NAT之后的情况,则还没提出可行的解决方法。在借鉴UDP封装方案和双向穿越NAT方案的基础上,给出了一种适应不同情形的NAT穿越解决方案,并对方案的可行性进行了详尽的分析。

基于IPSec的虚拟专用网VPN的设计

IPSec是可“无缝”地为IP引入安全机制的协议套件 ,本文分析了其安全体系结构和原理 ,给出了基于IPSec构建企业分支机构安全VPN网络的解决方案及设计中需着重考虑的问题。讨论了IPSec发展远景以及一些可改进的地方。

OpenBSD下基于IPSec协议的VPN研究与设计

IPSec提供一种对用户透明的IP层安全服务 ,包括机密性、完整性、可认证性和数据重放保护。IPSec可用于保护主机间、安全网关间或安全网关—主机间的一条或多条路径的安全通信。文章对IPSec的结构与组成 ,IPSec在OPENBSD下的实现进行了较为详细的研究 ;并对系统的利弊进行了评价。

Linux下基于Ipsec和ssl复合vpn的设计

基于frees wan的缺点,阐述了在netfilter下实现ipsec的思想,以减小网关或防火墙等网络节点成为网络信息传输过程中瓶颈的可能性。在此基础上,结合ssl提出一种同时从网络层和应用层对传输信息具有安全防护的复合vpn设计。

MPLS VPN与IPSec VPN技术分析研究

针对企业用户侧重对保证网络信息的安全性和对网络服务质量的不同需求,出现了基于IPSec技术和基于Mpls技术的VPN,文章对这两种VPN技术的工作原理、体系结构及实现方式等方面进行分析,找出基于这两种技术的VPN相互之间的差异以及各自的优缺点,并针对传输安全性和传输速率这一对矛盾,经深入分析比较后,提出将基于IPSec的VPN和基于MPLS的VPN有机结合起来运用,充分发挥MPLS和IPSec的技术优势。

基于Linux的XFRM框架下IPSec VPN的研究

针对现有IPSecVPN系统在效率和可靠性方面存在的问题,提出并改进了一种基于Linux最新内核平台的IPSec VPN网关系统。给出Linux的XFRM框架结构和函数调用结构的表述,其中包括XFRM框架模块与内核中IPSec进入外出处理的交互结合和VPN网关安全隧道的构建,利用XFRM框架实现IP层处理和IPSec处理。对新系统进行了仿真实现与性能评价,结果表明,它是可行和有效的。

IPSec VPN和MPLS VPN技术分析及比较

两种新兴的VPN技术——IPSecVPN和MPLSVPN越来越受到人们的关注。数字测绘生产和数字测绘产品分发的安全性倚重于新兴的网络安全技术。本文分别讨论了基于IPSec和MPLS的VPN业务机制,并对两种VPN解决方案进行了比较。

基于IPSec技术的VPN实现方法

虚拟专用网是利用Internet互联网实现企业内部低成本远程安全访问的一种技术。利用IPSes协议构建安全VPN是主流方式。文章阐述了IPSec协议的概念和关键性技术组成,深入剖析了基于网关的IPSec的VPN的实现及安全性,着重比较了IPSec的传输模式和通道模式各自的特点,并对两者组合方式的应用进行了探讨,为企事业单位选择VPN方案提供了参考。

虚拟专用网的AAA管理系统的研究与设计

通过引入分散管理与策略化网络连接的思想,提出了基于虚拟专用网络的管理系统的系统框架,并制订了一套完整的管理AAAAAA通信协议,对系统设计和开发过程中使用的重点技术进行了详细剖析。

将IPSec与MPLS技术结合构建虚拟专用网络

VPN的出现使企业通过Internet既安全又经济地传输私有的机密信息成为可能。MPLS与IPSec结合有利于把MPLS的高速交换、QoS保证、流量管理、流量工程以及灵活性、有效性及可扩展性与IPSec的高度安全、可靠的优势发挥出来,以便构建安全、可靠、性能优良的虚拟网。两种技术的结合将为基于因特网的数据传输提供所能获得的最佳总体安全解决方案。

基于IPSec的虚拟专用网应用研究

介绍了虚拟专用网VPN的基本概念,讨论了IPSec协议的结构、工作模式及利用IPSec实现虚拟专用网VPN技术,给出一个基于IPSec的VPN应用为例。

一种非对称隧道模式的移动VPN方案

针对移动VPN的移动性与认证安全问题进行了研究,对比分析了现有的移动VPN安全解决方案。提出了一种基于非对称隧道模式的改进策略,使移动IP协议与IPSec VPN之间能够达到兼容。在满足了VPN用户移动性需求的同时,还对方案的可用性及安全性进行了讨论。

浅析VPN技术及应用

介绍了VPN(虚拟专用网)的基本概念、关键技术、主要协议及其应用。

VPN技术及其应用的研究

文章介绍了虚拟专用网的基本概念、关键技术、主要特点及其应用方案,并举例说明了利用VPN技术在省市广域网中构建虚拟专用网络的基本方法。

基于VPN的安全网关研究

首先介绍了IPSec协议的两种工作模式以及这些模式下IP包的变化,继而阐述了密钥交换协议的功能与操作过程。在对加密算法与IP报文加密了解的基础上,详细说明了认证头与封装安全载荷对外出和进入数据包的处理方式以及检查完整性检查值的整个过程,分析了IPSec在安全网关中的一些最新技术运用。最后提供了一种基于虚拟专用网技术的安全网关实现方式。

虚拟专用网(VPN)的实现方法

虚拟专用网是利用Internet互联网实现企业内部低成本远程安全访问的一种。深入剖析了基于IPSec协议和L2TP协议的VPN实现方法及其安全性。着重比较IPSec和L2TP的不同模式各自的特点,为企事业单位选择VPN方案提供参考。