运营商内部数据通信网的VPN技术

针对电信运营商在构建内部数据通信网(DCN)时遇到的各应用系统的隔离问题，详细介绍了目前几种主流的虚拟专用网(VPN)技术，并进行分析比较，最后提出了运营商内部数据通信网的VPN解决方案。     

支持可信认证的移动IPSec VPN系统设计

基于IPSec协议的移动VPN系统为移动终端的远程接入提供了可行的解决方案,但IPSec协议的普通身份认证没有考虑移动终端系统的完整性和可信性,造成终端安全漏洞,给被接入系统和被访问信息带来安全隐患.针对这个问题,提出支持可信认证的移动IPSec VPN系统,并给出其系统架构和关键技术.该系统在实现了普通IPSec VPN系统的安全功能之外,增加了多因子与可信证明相结合的复合认证功能、基于信任的动态访问控制功能.并对其进行了原型实现和性能测试及分析,表明了在将时间代价合理控制的前提下,该系统有效确保了终端的可信接入、通信信道中数据传输的安全可靠以及被接入网络的资源安全及应用服务的可用性和可管控性.     

试析基于MPLS的虚拟专用网技术

随着全球Internet的深入发展和广泛应用,基于IP的MPLS VPN技术以其安全性、高扩展性、节约性、高灵活性逐渐为运营商和用户所接受.介绍了MPLS VPN技术原理及其实现技术,分析比较了几种解决跨域问题的MPLS VPN技术方式.     

企业VPN技术应用研究

本文介绍了VPN技术以及企业在组建VPN网络时的技术选择,针对企业用户不同的宽带接入方式和接入类型,根据现有VPN技术进行分析,探讨了适合的VPN方式。     

增强普适性的VPN系统设计与分析

作为较普及的VPN系统,SSLVPN比IPSecVPN更具有维护成本低、组网灵活、操作简便等特点。因此本文在比较了传统VPN系统的优缺点之后,对基于SSLVPN的产品OpenVPN进行研究,通过结合Ethernetover SSL、Mail Callback、RelaySever技术,增强了整个VPN系统的普适性,使得系统能够满足更灵活的环境配置需求,并在客户端配置Client Firewall,以降低由远程登陆用户给企业内部网络带来的安全隐患。最后对改进的系统建立了GSPN模型进行性能分析,通过与实际测试结果的比较,可以看出改进的系统同样具备优秀的性能.     

SSL VPN客户端实现技术研究

SSL(Secure Socket Layer)VPN作为新兴的应用层VPN技术,已经成为解决远程接入安全的最佳途径,是研究和市场需求的热点。本文介绍了SSL VPN的基本原理,并根据SSL VPN提供的不同层次的安全功能,对其客户端的实现原理和实现技术进行了分析。     

浅析某大型工程公司VPN解决方案

本文通过分析某企业VPN解决方案,详细介绍VPN方案的特点,同时比较IPSec VPN和SSL VPN两种架构的优缺点,指出必须根据不同的环境选择相适应的VPN安全策略。     

基于Web的企业信息管理系统安全方案

分析了传统企业信息管理系统存在的安全问题,应用SSL协议、网络型人侵检测系统、虚拟专用网等技术,提出了一种新的企业信息管理系统安全设计方案。理论分析和实验结果表明,新方案是保证企业信息管理系统安全运行的一种有效方案。     

MP-EBGP网络技术应用研究

BGP MPLS VPN是未来VPN技术的主流,随着企业信息化进程的加快,越来越多的用户要求能够跨市、跨省甚至跨国的通信。以不同AS域的BGP MPLS VPN为基础,通过在ABSR之间配置它们互连接口的IP地址、为VPN配置VRF的Import/Export Target以及在ASBR上对MP-EBGP的特殊配置,实现了MP-EBGP组网方式,并分析了这种组网方式的性能。     

远程访问校园网内资源的实现技术及安全性研究

随着高校校园网内数字资源的日益丰富,如何在校外远程访问并使用这些资源就成了一个备受关注的问题,远程访问校园网内资源的实现技术有很多,包括专线接入、远程桌面连接、代理服务器、反向代理、URL重写、传统拨号、VPN等技术。本文对它们的优缺点和安全性进行分析,为高校选择远程访问方式提供参考。