IP VPN技术特点及应用

通过对目前常见的IP VPN技术特点的分析，阐述了电信运营商建设IP VPN的策略。     

3G传输网承载IP业务的问题

IP数据业务在未来的任何通信网中占主导地位已毋庸置疑,同样对面向分组数据业务的3G传输网也是如此。由于3G网络将使移动网络和互联网走向融合,互联网的IP问题也同样影响到移动通信网络,本文主要介绍了IP网络的特点,以及在3G传输网承载IP业务应用面临的主要技术选择和解决方法。     

基于无证书公钥的移动IP注册协议认证

移动IPv6是IPv6的子协议,有着巨大的地址空间、对移动性和QoS的良好支持,内嵌的IPSec协议,以及邻居发现和自动配置等诸多优势,它为未来的全IP移动通信系统提供了一个标准的全球移动性解决方案。针对移动IPv6技术的特点,将IPSec安全协议和无证书公钥体系（CL-PKC）两者结合起来,在分析无证书公钥的优缺点的基础上,提出了一种在移动IPv6环境下的注册协议认证与注册方案,并对该协议的性能进行了分析,以方便日后的改进。     

VPN(虚拟专用网)技术浅析

现代VPN技术是以Internet为媒介，在个人与机构、机构与机构之间建立起一条快速、安全、廉价的虚拟数据通道，从而实现两者之间的互联。     

使用VPN技术实现陆梁自动化远程监控

虚拟专用网(VPN)代表了当今网络发展的最新趋势,它综合了传统数据网络的性能优点(安全和QoS)和共享数据网络结构的优点(简单和低成本),并能够提供远程访问外部网和内部网的连接。目前VPN主要采用四项技术来保证安全,这四项技术分别是隧道技术(Tunneling)、加解密技术、密钥管理技术、使用者与设备身份认证技术。本文将重点介绍如何选择合适的隧道技术来实现陆梁自动化远程监控系统。     

cdma2000分组数据安全研究

首先介绍了cdma2000系统的两种核心网接入业务——简单IP和移动IP业务的网络参考模型，然后重点分析了这两种接入业务的分组数据安全体系结构，最后对移动IP中的IPSec协议结构作了进一步探讨。     

A Model‐Based Analysis of Secure Video Transmission Based on IPSec and IPv4

A promising solution to protect wired Internet networks is to use the Secure Internet Protocol (IPSec); however, this has some drawbacks, particularly on the quality of service (QoS). This paper aims at evaluating the video traffic QoS in terms of end‐to‐end delay and packet loss rate. Based on some basic assumptions, our analysis shows that the performance with IPSec is rapidly inferior to the IPv4 performance. We thus suggest adding some QoS parameters into IPSec in order to achieve a compromise between QoS and security.     

一种基于IPSec的移动IPv6安全注册技术

目前很多研究都是针对解决切换过程中怎样提高效率,而对切换过程中如何保持注册安全研究得不够。由于缺乏安全措施,节点在切换时容易受到各种安全威胁和攻击。文章提出了一种基于IPSec的安全注册方案,方案结合快速移动IPv6信令,利用IPSec的安全关联保护切换过程中各种信令的交互,能够在不降低切换效率的前提下最大程度的保护注册安全。     

一种增强VPN安全性的设计方案

针对MPLS VPN不提供加密、认证,只能实现点到点的安全,不能提供细粒度的安全服务,不适合企业构造复杂的安全性要求非常高的网络问题,提出了一种增强VPN安全性的设计方案.此方案通过将MPLS技术与IPSec技术结合,采用加密认证等密码技术,实现了细粒度的基于安全域和角色的安全服务策略,保证了数据的完整性和保密性.