虚拟私用网络及其解决方案

虚拟私用网络是在公共网络的基础上建立一个临时的、私用的、安全的选择,它是对企业内部网的扩展。重点介绍了目前虚拟私用网络实现的几种不同技术和方案。     

浅谈虚拟专用网VPN

无须采用专用传输线路，而是通过公众网络平台来构建的个人或企业的私有专用网络称为虚拟专用网VPN(Virtual Private Network)。用于构建VPN的公众网络平台包括Internet和电信网络运营商所提供的帧中继、ATM等。“虚拟”的概念是相对传统私用网络的构建方式而言的，广域网连接的传统私用网络，     

基于IPsec的虚拟专用网的研究和分析

本文扼要介绍了虚拟专用网VPN技术,在对IPsec协议作简单介绍的同时,着重讲述IPsec的工作原理,最后,分析用IPsec实现VPN的优缺点。     

安全策略系统在虚拟组网环境下的应用研究

在网络信息安全领域中,对于端到端通信的安全性研究是非常必要的。文章提出端到端虚拟组网的思想,研究了IPsec、安全策略系统和虚拟组网技术,并将三者有机结合,设计出虚拟组网原型系统总体框架,介绍了系统的实现过程和关键技术。     

基于IPv6蜂巢式无线网络架构下虚拟专用网络的应用

IPv6协议是取代IPv4的下一代网络协议，它具有许多新的特性和功能。而虚拟专用网络（VPN，Virtual Private Network）就是利用公众网络实现安全的保密数据通讯，本篇文章主要研究IPv6蜂巢式移动通讯网络[1]中如何建构虚拟专用网络环境架构．利用IETF所制订的IPsec[2]标准应用在下一代移动通讯系统网络中来完成数据传输的保密性与完整性。     

面向IPsec安全策略的VPN性能评估模型

IPsec安全策略复杂的语义增加了IPsec VPN性能分析的难度,为了解决IPsec VPN性能分析过程中缺乏框架结构而无法保证评估有效性的问题,提出了基于IPsec安全策略的VPN性能评估模型。模型构建了可扩展的虚拟VPN环境,通过维护IPsec安全策略提高VPN性能的可控性,利用多线程并发控制实现数据的并行统计。最后通过实验验证了模型在VPN性能评估中的可靠性和可用性。     

Linux下基于IPsec高级VPN的实现

本文首先简要介绍了IPsec的特性,然后详细说明了一种在Linux中利用IPsec实现VPN(虚拟专用网)的具体方法。最后对其工作速度问题进行了讨论。     

IPsec与NAT冲突的一种解决方案

在已有两种IPsec和NAT兼容性解决方案的基础上，提出了一种解决方案，无需更改网络中间设备和IPsec架构。通过修改IPsec通讯终点，较好解决了IPsec的NAT穿越问题。     

Ipv6环境下的网络威胁与安全机制的研究

IPv6是下一代互联网的核心协议。本文在分析了IPv6网络安全隐患分析的基础上,重点研究了IPv6的网络安全机制,包括IPsec保护通信机制、时间戳重放保护机制、虚拟专用网机制以及返回路径可达机制等,为IPv6在通信网络中的应用提供一定的参考价值。     

无线应用场景下基于IPsec VPN的研究与实现

随着无线局域网日益发展,无线网的安全问题倍受人们的关注。同时因特网的安全协议IPsec技术已相当成熟,将IPsec技术延伸到无线网络部分,以确保无线局域网的安全,这也是一种较好的解决方案。文中在扼要介绍虚拟专用网VPN安全机制的基础上,研究和分析了IPsec协议族的主要技术;在分析简化IPsec协议的基础上,结合具体常见的无线应用场景和IKEv2的密钥管理新技术来实现IPsec VPN;同时重点分析了无线场景下IPsec安全隧道建立的过程和协议中对数据包的处理流程;最后,指出了无线网络技术的应用前景和未来IPsec的研究方向。