基于MPLS第三层VPN

基于MPLS第三层VPN技术由于只和MPLS域的边缘路由器发生关系,使得用户在不需要了解VPN拓扑结构的情况下就能完成对用户边缘路由器和提供者边缘路由器的配置,这一点对VPN的可扩展性至关重要。更为重要的是基于MPLS第三层VPN可以将用户提升为服务提供者,实现多层VPN。本文通过一个实例介绍基于MPLS第三层VPN的工作机制。     

基于MPLS骨干网络的VPN解决方案

现有的虚拟专用网(VPN)方案大多基于IP协议,这种结构的VPN在数据包转发速度、扩展性、服务质量等方面都存在欠缺,所以本文提出了基于多协议标记交换(MPLS)骨干网络的VPN解决方案.由于MPLS和IPSec在身份认证方面都没有定义,所以我们在方案中把认证中心(CA)的证书管理引入进来.该方案的核心思想是:利用MPLS在传输效率上的优势,通过CA进行身份认证、IKE协议^[1]进行密钥协商以及IPSec协议^[2]进行数据包加密,从而在MPLS骨干网络上建立一个安全高效的VPN.本文对实现MPLS VPN的每个关键部件都做了进一步的描述.     

虚拟专用网的体系结构及实现

提出VPN接入设备的体系结构 ,包括系统的应用模型、层次划分和内部详细结构 ,阐述实现VPN的关键技术。     

MPLS技术在全球范围内的争议

MPLS技术兼具了IP技术的灵活性和ATM技术交换速度快、有QoS保证、流量控制等诸多优点,可以解决网络中存在的拥塞、QoS、VPN支持和组播等方面的一系列问题,是一种新兴的IP骨干网技术。但经过几年的实践,人们对它的能力提出怀疑出现了争论。从MPLS这几年的发展历程看,MPLS是目前最有希望的下一代骨干网技术之一,但它并不象原来设想的那样,可以解决网络中存在的所有问题。     

SSL VPN远程接入点Cache Clean的设计与实现*

针对SSLVPN在会话结束后会在远程主机上留下会话痕迹这一安全隐患,提出了一种基于磁盘过滤驱动的Cache Clean工作机制。该机制的核心思想是在对上层操作系统透明的情况下,重定向对磁盘操作的I／O请求包,在会话结束后自动清除会话数据,极大地增强了SSLVPN会话的安全性。     

基于VPN技术的网络化集成DNC系统初探

在网络化制造的环境下。企业和联盟企业间的信息交换频繁。数据安全成为关键所在。通过VPN和DNC技术，制造车间的加工信息可跨越地域和内部网络的限制。安全、可靠地在企业制造车间之间传递。并最终达到车间DNC系统的网络化集成。     

企业局域网构建

本文通过对目前企业通信网络的现状和当前网络技术发展状况进行分析,初步策划出一个新型企业局域网的构建模型。希望能对企业组建自己的局域网起到一定的指导作用。     

基于VPN网络的污水处理厂集中监控系统

以污水处理厂及其泵站的集中监控为例,介绍了通过使用VPN路由器和ADSL宽带网络实现各污水厂及其泵站间的远距离数据通讯的方法.为分散布置的污水处理厂监控系统的集中管理、可靠运行、远程维护、远程故障诊断等工作提供了解决方案.     

一种融台PKI与IPSec技术的VPN改进方案

由于IPSec的IKE的身份认证的不完善和密钥产生过于复杂和灵活,大大降低了在复杂环境下的网络安全。为规避IKE所带来的风险．通过分析PKI技术特点,提出把PKI技术和IPSec技术相结合,利用PKI完全取代IPSec中的IKE功能,大大加强了IPSec在身份认证、密钥交换、访问控制等多方面的安全性,进一步完善了VPN安全性的解决方案。     

基于边界检测的IPSec VPN协议的一致性测试方法

移动办公环境存在诸多安全威胁,为保证信息安全传输,通常采用移动VPN接入方案。文章探讨了一种针对移动智能终端的基于边界检测的IPSec VPN协议的一致性测试方法。该方法利用Hostapd搭建SoftAP,并通过调用libpcap函数库抓取IPSec VPN连接过程报文,采用基于协议会话状态的检测方法,根据协议会话状态的跳转,检测消息报文的格式与标准规范格式的一致性。测试结果表明,本方法可以智能的分析和识别非标准协议格式的IPSec VPN报文,而且实现简单,性能稳定。