跨域MPLS Layer3 VPN实现方案

在仔细分析、比较跨域MPLS Layer3 VPN几种主要实现方案的基础上,提出了大型电信运营网络实现跨域MPLS Layer3 VPN的一个目标网络架构,并分析了它的优点,以期为跨域MPLS Layer3 VPN的实现提供参考。

SSL技术在构建VPN中的应用

分析了SSL协议和VPN技术的原理以及SSL VPN的提出背景。通过研究最简单的SSLVPN———W eb反向代理运行原理,阐述了SSL VPN的本质,并提出了一个端到端安全的SSL VPN方案。最后对SSL VPN和IPSec VPN进行了对比分析。

访问控制技术在SSL VPN系统中的应用

采用了NAP和NAC的核心思想,设计了SSLVPN客户端安全状态检测系统,用于确保SSLVPN客户端的安全性.检测系统通过对客户端的防火墙、反病毒软件和系统补丁的检测来保护其不受病毒、恶意代码的侵害和黑客的攻击.在SSLVPN服务器设计了访问控制系统用于控制不同客户端的接入请求,控制的依据是VPN客户端安全状态检测的结果,对客户端访问控制进一步增强了SSLVPN系统的安全性能.

安全高效的SSL VPN构建方法研究

随着互联网技术和通信需求的迅猛发展,虚拟专用网(VPN)已成为构建专用网的主要方法。与其它虚拟专用网相比,安全套接层虚拟专用网(SSL VPN)由于具有安装简单、能够进行细粒度控制等突出优点,在构建远程访问VPN(AccessVPN)时得到了广泛应用。但是,SSL VPN在构建过程中也面临着安全问题和效率问题,这些问题严重制约着SSL VPN的发展。该文在对这些问题进行分析和研究的基础上,提出了全新的SSL VPN安全认证方案和网络加速方案,并推导出配置加速器数目的计算方法。

ATM网中VPN业务管理的研究与实现

基于TMN的逻辑分层体系结构,提出VPN业务管理的体系结构,分析了体系结构中各个子系统的功能。在此基础上,提出VPN业务管理所需的管理信息模型及其与ATM网络层/网元层的管理对象的映射关系,并详细讨论了系统中的安全管理功能。

基于短信服务的移动VPN应用系统

文中给出了一个基于移动公网短信增值服务的无线接入VPN应用系统的解决方案。文中介绍了该解决方案的整体架构,描述了通过短信服务实现VPN应用系统无线接入的实现原理,给出该方案应用层自定义协议"ADTP"的结构和协议基本数据元定义。对其数据通信安全和移动终端接入论证的实现策略做了相应说明。

VPN技术及其在网络管理系统开发中的应用

利用虚拟专用网络(VPN)技术,开发了《普通发票使用监控查询系统》,该系统在不更改、不破坏原有网络的情况下,可以透明、有效、保密地传输程序中的数据.

虚拟专网VPN技术机制研究与分析

研究分析了虚拟专网VPN技术的实现机制 ,对网络层VPN和链路层VPN进行仔细的分析比较 。

SSL VPN中基于Cookie技术的可靠认证方案

针对安全套接层协议的虚拟专用网络SSLVPN网关的特点,提出一种基于Cookie技术的可靠认证方案,该方案中Cookie采用加密技术,攻击者无法伪造和篡改数据;此外,方案采用基于Hash和链表的数据结构,结合安全Cookie协议,不仅对内部站点的信息进行隐藏,还实现了对用户信息的认证和授权。同时,提出基于角色的访问控制模型,通过职责分离和最小特权的原则来满足SSLVPN访问控制的要求。该方案对于身份认证来说是一种很好的扩充,可以有效加强SSLVPN网关的安全性。实验测试验证了该安全认证方案的可行性和可靠性。

SSL VPN记录层协议的分析与改进

基于SSL协议的VPN系统,具有简便、轻量级、基于部署等优点,可以提供安全的远程接入和端到网络边缘的加密通道,具有广阔的应用前景。对SSL协议的记录层协议和基于虚拟设备的SSLVPN的数据封装和传输机制进行了分析,提出了一种可以更好地支持端到端多媒体通信等应用的记录层协议及数据传输机制的改进方案。

基于三层交换的IPVPN系统设计

对现有的 IPVPN 的三种互连方案进行讨论,并指出了这三种方案的主要缺点是:硬件成本较高,集中讨论了有关虚拟路由器的概念、协议、功能及虚拟路由器的 IP VPN 构建方案,重点讨论了使用虚拟路由器连接和实现 IP VPN 的三种方案,第二层的虚拟路由器到虚拟路由器的连接方案、多个虚拟路由器聚合到一个虚拟路由器上的方案、多个骨干网的聚合虚拟路由器到聚合虚拟路由器连接方案。

利用SSL/IPSec VPN打造安全的数字图书馆

为了使校外老师或学生通过鉴权后可以访问校内图书资源数据库,介绍了虚拟专用网VPN技术,及其虚拟专用网的两种远程接入技术IPSec(Internet Protocal Security)和SSL(Secure Sockets Layer)。分析了IPSec和SSL的工作原理及其优缺点。然后分析了校外各种用户如何采用IPSec/SSL通过internet如何访问学校的数字图书资源,并且能够保证数字图书馆的安全性。

基于MPLS的第二层VPN技术

VPN技术是近年来发展很快的网络技术。借助于VPN技术,企业可以很方便地通过公网建立自己的专用网络,从而节省成本。MPLS技术可以将不同的链路层技术和不同的第三层协议统一在同一平台上,不但兼容了现有各种主流网络技术,而且避开了网络的重复性,确保IP业务的安全。文章比较了基于MPLS第二层的VPN技术同其他传统的VPN技术的区别,详细介绍了基于MPLS第二层的VPN技术的实现原理,说明了该技术今后的发展趋势。

基于SSLVPN的数字校园网络应用研究

为了更好的解决校内电子资源远程访问和管理的问题，文章通过SSL VPN原理和关键技术的分析，结合南京财经大学校园网的实际应用方案阐述了SSL VPN在远程访问数据的优势。

区域数字图书馆的访问控制体系及其功能扩展研究——以RBAC和SSL-VPN为技术支撑

由于资源构成的复杂多样性和用户群体的分布性、层次性及动态性,区域数字图书馆的访问控制要解决单点登录、远程访问和基于角色的访问控制3个问题。以基于角色的访问控制(RBAC)技术和基于SSL-VPN技术的访问控制模型为技术支撑,结合SSL-VPN的Site to Site虚拟组网功能构建的以区域数字图书馆门户为中心的区域联合门户系统模型,能够实现区域内各文献机构分布式资源的集中访问和单点登录。

网上网VPN的层次分析

文章在明确VPN是一个真正的网络之后,进一步指出它是网上之网,提出VPN层间接口的概念,还讨论了其层次化模型结构的意义。

网上网VPN的层次分析

本文在明确VPN是一个真正的网络之后,进一步指出它是网上之网,并提出了VPN层间接口的概念,本文还讨论了其层次化模型结构的意义。

Linux下基于Ipsec和ssl复合vpn的设计

基于frees wan的缺点,阐述了在netfilter下实现ipsec的思想,以减小网关或防火墙等网络节点成为网络信息传输过程中瓶颈的可能性。在此基础上,结合ssl提出一种同时从网络层和应用层对传输信息具有安全防护的复合vpn设计。

VPN技术机制研究

深入研究分析了虚拟专网VPN技术的实现机制,对网络层VPN和链路层VPN进行了仔细的分析比较,同时对采用隧道机制建立VPN进行了详细描述。

IPSec VPN的NAT穿越技术与仿真实验

针对IPSec VPN如何实现NAT穿越的问题,基于H3C Cloud Lab平台,通过仿真实验对采用RSIP、NAT-T和NAT前置等现有三种主流IPSec VPN的NAT穿越技术进行了性能分析。在此基础上,提出了一种基于IPSec隧道多层嵌套的解决方案并进行了仿真实验。结果表明该方案具有安全性完备、协议设计一体化以及实现复杂度低等特点,为VPN的NAT穿越提供了一种新的技术途径。