VPN信息安全实验的研究与应用

信息安全新专业建设中,理论教学要以有效的实践环节作支撑,确保实验内容具有科学性、先进性和应用性,还要适当兼顾基础专业实验设备的资源共享,节省建设资金。VPN技术作为网络安全典型技术,学校有必要为学生开设此实验。文中给出了如何在公共基础实验室现有的实验环境中开设VPN实验。     

应用本科院校智能科学与技术专业课程体系建设研究

分析应用本科院校开设智能科学与技术专业遇到的实际问题,从专业基础、师资能力、学生水平3个方面,提出智能科学与技术专业课程体系的建设原则,以辽宁理工学院信息工程系为例,分别从理论课程体系和实验课程体系两方面说明建设智能科学与技术专业课程体系的思路。     

面向理工科数字媒体专业基础课程教改

作为新兴专业,数字媒体技术专业的学科体系与课程体系建设仍无规范。我校面向理工科开设数字媒体专业,提出以全面认识媒体对象为核心的基础课程框架。详细分析了各门基础课程的建设内容与要点,讨论以掌握、运用媒体对象为目标的实验设置与考核标准。最后设想验证文中所设计数字媒体专业基础课程体系的可行性与实用性。     

PKI在高校校园网VPN中的应用

VPN目前是校园网安全建设的基础与核心。校园网中应用VI,N不仅解决多校区的低成本的互联又能为移动OA提供方便的校园网连接。但VPN在使用中仍然存在着许多安全问题,而PKI技术可以为校园网的应用提供加密和数字签名等安全服务,所以校园网VPN可以通过借助PKI来增强它的安全性。本文首先简述VPN和PKI安全技术,而后着重分析如何在校园网VPN中应用PKI技术。     

MPLS VPN技术及其虚拟网络实验研究

目前许多的学校已将MPLS VPN技术加入到了网络课程的教学内容中,在进行该技术实验时一般需要同时使用多台高档次的网络设备,因此建设能满足MPLS VPN的网络实验室需要投入相当大的成本。为了解决该技术的实验问题,提出了一种通过使用GNS3软件的分布式功能,在两台联网的PC上构建MPLS VPN的虚拟实验方案。通过实验表明,利用GNS3的分布式功能,可以完全满足学习者在PC网络实验室环境中进行MPLS VPN学习的需要,同时也节省了巨额的实验设备购置成本以及管理成本,提高了实验效率,值得在网络实验课程教学中推广使用。     

浅析虚拟专业网络VPN技术

文章对虚拟专业网络VPN的隧道技术、加解密技术、密钥管理技术和身份认证技术进行了具体介绍。同时还提及了、PN的安全性问题,为后续进一步对VPN的研究和应用打下了理论基础。     

校园网MPLS VPN系统的设计研究

校园网的建设是国家信息化建设的重要组成部分,各大院校相继将建设智慧校园作为一项重大任务。主要研究将MPLS VPN技术运用到校园网当中,不仅要实现数据的高速转发,还要兼顾其安全性和稳定性。主要介绍MPLS VPN的原理及关键技术。结合高校校园网建设的现状提出一组MPLS VPN实现校园网的组网模式,分析使用MPLS VPN实现校园网的部署情况,并且实验仿真校园网的组网环境。以两种典型的校园应用业务为例,分析网络的性能,验证了MPLS VPN技术的主要优势。     

基于不同专业背景的Python课程体系研究

在新工科建设的大背景下,针对不同专业中开设的Python课程进行全面的课程体系研究。首先从课程分专业建设的必要性、可行性开始论证,其中主要包括不同专业下Python课程的开设目标比较与分析;不同专业开设该课程的资源建设对比与分析,最后进行教学效果分析。实践表明,Python课程作为新工科专业中基础课程,不同专业的培养目标不同,Python课程在不同专业中的地位和价值也有较大不同,因此在课时设置、理论讲解、案例分析等课程体系建设过程中,应该要充分考虑专业培养特色。     

探究高职计算机应用技术专业建设

计算机应用技术专业是国内高职院校最早开设的专业之一,传统计算机应用技术专业存在着专业特色缺失,课程设置繁杂,实验实训条件不能满足教学要求,教材建设滞后等诸多问题。本文结合我校新一轮的教学改革,对高职计算机应用技术专业的人才培养模式、课程体系、技能训练、实践模式等专业建设方面进行探究,提出以职业岗位对计算机应用技术进行专业建设的思路,围绕职业岗位设置课程,提升高职生的竞争能力。     

浅谈计算机网络课程的实验教学

计算机网络是计算机科学与技术专业的核心基础课程,在计算机专业知识培养体系中占有重要的地位,而实验教学是计算机专业教学活动中的一个重要环节,计算机网络课程实验教学质量直接决定了该门课程的总体教学质量。根据目前教学的实际情况,提出了计算机网络实验课程开设的实验项目,分析了实验教学效果,并具体给出了以后实验方案改进的建议。     

SSL VPN技术在计算机教学资源网络中的应用

本文首先对计算机教学资源网络面临的安全风险进行分析,接着简要介绍了SSL VPN技术的基本原理,由于传统的安全设备不能解决计算机教学资源网络中用户或者设备的身份认证问题、机密性问题、不可否认性问题等,针对这些问题,把SSL VPN技术运用于计算机教学资源网络,设计了一个多层次纵深的计算机教学资源网络安全防护系统,该系统具有安全性较高、高可用性、移动办公方便,访问控制严格的特点,并具有保密性、身份认证、不可否认性等特点。     

基于网络处理器IXP425的VPN网关系统的设计

VPN网关系统在网络安全中有着非常重要的应用。目前,传统的VPN网关采用X86CPU或者通用型嵌入式CPU作为处理器,在高速网络处理方面存在着不足。文章设计的新型VPN网关系统采用了网络处理器。由于网络处理器是专门针对网络应用进行设计的,其网络处理能力更加卓越,因此该系统的性能优于传统的VPN系统。文章主要介绍了基于IXP425的VPN网关系统的软、硬件设计。实验结果显示了该系统的优越性能。     

主动网络安全机制的分析与研究

分析了主动网络的安全机制,指出了存在的不足,提出了增强主动网络安全性的新思路--基于MPLS VPN技术的主动网络.由于引入了IPSec和MPLS VPN技术,使得基于MPLS VPN的主动网络既具有了一般主动网络的安全机制,同时也具有了MPLS VPN网络的抗攻击和抗标记欺骗的安全特性,有效提高了主动网络的安全性.     

MPLS VPN关键技术研究

利用多协议标记交换(multi-protocol label switch,MPLS)骨干网络实施虚拟专用网是一种具有巨大技术优势的新型VPN(virtual private network)技术.目前,MPLS VPN技术本身还具有一定局限性.如多自治系统VPN中实施服务质量和网络管理的复杂性,以及缺乏内在安全机制等.阐述了MPLS VPN的关键技术,分析了多自治系统MPLS VPN的实现方式及其服务质量问题,提出了增强MPLS VPN安全性的方法.     

基于MPLS VPN大型网络安全防护体系研究

当前,运营商、铁路和电力企业均采用MPLS VPN技术进行骨干网组网,网络覆盖范围扩大,承载业务越来越重要,以及新技术的快速迭代,对企业网络安全提出更高的要求。因此,研究MPLS VPN大型网络安全防护体系具有非常重要的价值。本文开展了大型企业网络安全防护体系研究,深入分析了基于MPLS VPN大型企业网络技术特点,在明确防护原则并进行风险分析的基础上,提出了针对企业网络的全局安全防护体系。从边界、网络、终端、物理和运维安全等多个维度进行安全防控体系设计,对大型企业网络安全防控具有重要意义。     

IPSec VPN安全性漏洞分析及验证

网络边界是提供访问服务的主要通道,而IPSec VPN作为网络边界防护中的关键技术,对于保障网络整体安全至关重要。分析IPSec VPN中IKE协议激进模式和OSPF路由选择协议的安全性漏洞,研究三种常规OSPF路由欺骗方式在IPSec VPN中间人攻击中的性能表现,构建IPSec VPN流量劫持模型及攻击数据包,设计IPSec VPN流量劫持算法与KEYMAT密钥获取算法。通过搭建仿真环境并选取双LSA注入路由欺骗攻击方式,实现跨网段IPSec VPN中间人攻击并验证了IPSec VPN协议的脆弱性,该结论对于网络边界设备防护、骨干网络流量保护具有重要作用。     

采用VPN实现专用商网传输安全方法研究

VPN虚拟专网是近年来随着Internet的广泛应用而迅速发展起来的一种新技术,用以在公共网络上构建私人专用网络。虚拟专网可以帮助远程用户之间建立可信的安全连接,并保证数据的安全传输。对于采用IP Sec安全协议方式构建虚拟专用商网的方法进行了说明,提出了QoS将是VPN需要持续研究的方向。     

安全高效的SSL VPN构建方法研究

随着互联网技术和通信需求的迅猛发展,虚拟专用网（VPN）已成为构建专用网的主要方法。与其它虚拟专用网相比,安全套接层虚拟专用网（SSL VPN）由于具有安装简单、能够进行细粒度控制等突出优点,在构建远程访问VPN（Access VPN）时得到了广泛应用。但是,SSL VPN在构建过程中也面临着安全问题和效率问题,这些问题严重制约着SSL VPN的发展。该文在对这些问题进行分析和研究的基础上,提出了全新的SSLVPN安全认证方案和网络加速方案,并推导出配置加速器数目的计算方法。     

一种集成的可伸缩的网络安全系统

常用的网络安全技术有防火墙、VPN(virtual private network)和NAT(network address translation)等,它们的作用各异.但现有的一些网络安全系统未能将上述技术有机地加以结合,不能很好地兼顾系统执行效率,对系统内部缺乏细粒度的安全管理.针对上述问题,提出了一种集成的可伸缩的网络安全系统--NEUSec(NEUsoft security system),它在Linux环境下将包过滤防火墙、VPN和NAT技术有机地融合在一起,结合NAT和代理服务技术组成了可伸缩的虚拟代理服务器,提出了基于改进型Radix树的安全策略查找机制,采用RBAC(role-based access control)技术解决了系统内部安全管理的问题.与其他安全系统相比,NEUSec是一个较为全面的、可伸缩的、兼顾效率的网络安全系统,在实际应用中取得了较好的效果.