虚拟专用网技术及其应用的研究

本文介绍了虚拟专用网的基本概念、关键技术、主要特点及其应用方案,并举例说明了利用VPN技术在一个大学校园内构建虚拟专用网络的基本方法。     

基于代理机制的IPSec-NAT兼容性分析

VPN中要实现NAT的透明穿越,要解决的主要问题是如何实现IPSec和NAT的协同工作。文章在分析IPSec与NAT兼容性问题的基础上,讨论了现有几种解决方法,设计了一种基于代理机制的UDP封装方案。     

IPSec穿越NAT方案研究与改进

针对IPSec协议与NAT技术的不兼容性，研究了几种现有的解决方案，论述了UDP封装IPSec应用于IKEv2的解决方案，分析了方案存在的安全隐患，提出了改进措施，并对改进后的方案在解决IPSec与NAT协同工作方面进行了分析描述。     

普适的宽带路由器IPSec改造方案

网络安全性问题的日益突出迫切要求对现有普通宽带路由器进行支持IPSec的改造。以往的基于加密卡串接网络处理单元的改造方法导致资源利用率低、工程实现难度大及普适性差。文章提出了一种新的改造方案,能够利用宽带路由器的快通道实现加密数据包的高速传输,利用慢通道维护IPSec协议的运行及相关安全信息的下发,以一种母板结构普适地实现了对宽带路由器的高效IPSec改造。     

利用IPSEC在局域网上搭建安全的音乐资料共享系统

对IPSEC协议进行了研究，并以电视台音乐资料管理系统为例，给出了一个利用IPSEC技术在非安全的局域网上建设高安全要求专用网络的解决方案，与其他方案相比，该方案具有易于实现、管理方便、费用低廉的优点。文章最后给出了具体的操作步骤和测试结果，以供参考。     

一种改进的IPSec穿越NAT方案

文中简述了IPSec协议和NAT协议的基本原理及其所存在的不兼容性问题，并分析了IETF提出的基于UDP封装的IPSec-NAT穿越方案及其不足，由此提出一种UDP封装的改进方案。该方案易于实现，有较好的兼容性。     

两种基于IP的VPN体系及比较

描述了两种基于IP的虚拟专用网体系IPSecVPN与MPLSVPN,该文分别阐述了它们的实现机制与安全机制,并比较了两者的优缺点,最后指出MPLSVPN的发展潜力。     

网络安全技术在基于Web的电子教务系统中的应用与实现

以基于Web的电子教务系统为背景，运用多种网络安全技术，制定了电子教务网的安全网络模式，描述了其中所应用到的关键网络安全技术的实现过程。     

虚拟专用网的AAA管理系统的研究与设计

通过引入分散管理与策略化网络连接的思想，提出了基于虚拟专用网的AAA管理系统的系统框架，并制订了一套完整的AAA管理通信协议，对系统设计和开发过程中使用的重点技术进行了详细剖析。     

基于IPSec的网络安全研究与实施

叙述了IPSec协议套件的体系结构,分析了IPSec实施的基本组件与协议算法,并给出了在Windows 2000局域网中,基于传输模式实施IPSec的实例。