MPLS VPN网络的安全性分析

随着MPLSVPN技术在骨干网上的广泛使用,其安全性也越来越受到重视。文章简述了MPLSVPN的工作原理及其所具备的安全上优势,同时说明这里的安全性仅是相对普通传统IP业务而言的,仍然有遭到攻击的风险,并针对所发现的风险提出相关的安全措施。     

VPN介绍及其安全性问题探讨

本文简要介绍了一下VPN的发展历史及其主要技术,阐述了现在比较常见的三种VPN技术,从大体上介绍了它们的主要技术及其优缺点。重点介绍了引起人们关注的VPN安全问题。     

BGP/MPLS VPN和IPSec VPN技术比较

当前,两种新兴的VPN技术:BGP/MPLSVPN和IPSecVPN越来越受到人们的关注。本文分别讨论了基于BGP/MPLS和IPSec来提供VPN业务的机制,评价了两种VPN解决方案,为网络管理者评估这两种方案提出了指导方针。     

IPSec与MPLS实现VPN的对比与融合

对MPLSVPN和IPSecVPN的两种组网方式和特点进行探讨,并重点论述了将两种技术结合部署的必要性和可能性。     

用}PSec协议保障VPN安全的技术探讨

随着网络技术的飞速发展，VPN作为一种新型的远程网络访问技术在近两年内受到企业用户的广泛关注。而作为VPN技术中最为重要的隧道技术IPSec协议目前还是被公认为最安全，应用最为广泛的隧道技术。     

一种基于MPLS的VPN实现方法

VPN是MPLS技术的一项重要应用。对MPLSVPN工作原理进行了分析,提出了一种基于MPLS的VPN的实现方法。     

VPN协议标准化进展

从不同的角度对VPN的类型进行了划分,就应用较多的VPN隧道协议进行了介绍,并分析了这些协议的区别和不足,最后介绍了VPN协议的标准化现状。     

VPN隧道技术的探讨

本文从VPN的需求出发,探讨了L2TP VPN,IPSec VPN和MPLS VPN各自的优点、局限性以及它们的适用场合,提出了L2TP和IPSec以及MPLS和IPSec相互结合的VPN解决方案,以获得对VPN需求更全面的支持。     

MPLS VPN及其安全性

随着 MPLS VPN的兴起 ,用户和服务提供商都将目光转向了这种极具竞争力和市场前景的 VPN。本文给出了 MPLSVPN的网络结构 ,并在此基础上重点讨论了 MPLSVPN的安全性     

IP VPN技术特点及应用

通过对目前常见的IP VPN技术特点的分析，阐述了电信运营商建设IP VPN的策略。     

基于IPSec的电子政务MPLS VPN实现

MPLS VPN技术能够满足电子政务中隔离业务流的安全要求,对数据流进行流量管理,实现QoS保证,但它采用明文传输方式容易导致泄密,而IPSec采用加密、认证等安全技术,能够保证MPLS VPN传输中的数据安全性。文中通过对常见实施方法进行分析对比,提出了一种把IPSec融入MPLS内外标签封装过程的方法,利用IPSec的安全可靠及MPLS的高速交换、QoS保证的优点,提供安全、高效、透明的电子政务VPN服务,并给出了实施过程。     

MPLS VPN不同解决方案的比较分析

MPLS VPN是一种基于多协议标记交换(MPLS)技术的IP虚拟专用网络(VPN),是通过在网络路由和交换设备上应用MPLS技术,简化核心路由器的路由选择方式,并结合传统路由技术的标记交换来实现的.本文介绍了MPLS VPN的基本原理和发展现状,分析和比较了主要的2层(L2)和3层(L3)MPLS VPN技术.     

基于MPLS骨干网络的VPN解决方案

现有的虚拟专用网(VPN)方案大多基于IP协议,这种结构的VPN在数据包转发速度、扩展性、服务质量等方面都存在欠缺,所以本文提出了基于多协议标记交换(MPLS)骨干网络的VPN解决方案.由于MPLS和IPSec在身份认证方面都没有定义,所以我们在方案中把认证中心(CA)的证书管理引入进来.该方案的核心思想是:利用MPLS在传输效率上的优势,通过CA进行身份认证、IKE协议^[1]进行密钥协商以及IPSec协议^[2]进行数据包加密,从而在MPLS骨干网络上建立一个安全高效的VPN.本文对实现MPLS VPN的每个关键部件都做了进一步的描述.     

IPSec VPN与SSL VPN的研究

本文介绍了VPN的基本原理,并对IPSecVPN和SSLVPN在应用范围、安全性、可扩展性和使用复杂性等几个方面的不同特点进行了比较和分析,找出了两种主流VPN各自的一些优势和不足,并概括出它们各自适合的应用领域。     

传统VPN与MPLS VPN对VPN网络可扩展性的比较

基于IP的虚拟专用网络（VPN）正逐步成为未来基于IP网络传送各种服务的基础，许多的SP在他们的VPN传输网络中提供各种增值应用。在过去多年的发展中，总共有不同的VPN模型被建议：覆盖模型（基于加密隧道技术的VPN）和对等模型（基于MPLS的VPN）。文中主要对两种模型的VPN技术作一简单的介绍并且对他们的可扩展性进行比较，从理论上得出结论：基于MPLS的VPN有着非常优良的可扩充性，就可扩充性而言是未来VPN服务中最有前途的一种。     

组播在MPLS VPN中的一个过渡实现方案

在组播网络中，即使组播用户数量成倍增长，骨干网络中网络带宽也无需增加，在很多多媒体业务中需要网络组播功能。目前由于MPLS VPN网络中很多PE设备尚不支持组播业务，因此在VPN内部署组播业务时遇到了一定的困难。本文讨论一种可以在现有设备条件下，利用DVMRP隧道解决MPLS VPN组播问题的方案。