基于IPSec的虚拟专用网——新一代的IP-VPN

对基于IPSec的虚拟专用网及其关键技术进行了研究。首先介绍了VPN的概念及分类,然后分析了隧道技术,并在此基础上详细研究了基于IPSec的IP—VPN技术及实现,最后讨论了VPN的现状和未来IP—VPN发展需要解决的一些问题：如IPSec本身的完善,IP—VPN的QoS保证和IP—VPN的网管和安全等。     

虚拟专用网技术浅谈

虚拟专用网(简称VPN)通过公众互联网(IP)建立起专有的数据传输通道.这个通道是一个虚拟的通道,它可以用来将远程用户(如:企业远程的分支机构、工作人员、用户、经销商等)连结起来,通过非常可靠的加密技术来保证数据通信过程中的安全传输.在整个过程中,并没有通过传统专用网所需的单独的专有的端到端的物理链路.     

浅论虚拟专用网--VPN

虚拟专用网络（VPN：Virtual private network）可以实现不同网络的组件和资源之间的相互连接并能够利用Internet或其他公共互联网络的基础设施为用户创建隧道，提供与专用网络一样的安全和功能保障。随着互联网和电子商务的快速发展，VPN必将成为未来网络发展的主要方向。     

基于IPSec的虚拟专用网（VPN）的研究与实现

文章首先简单介绍虚拟专用网（VPN）核心技术，然后详细分析了IPSec协议的体系结构、IPSec的工作模式，最后给出了一个在思赞路由器上利用IPSec技术实现VPN的方案。     

基于IPSec的虚拟专用网络密钥交换实现及其安全分析

本文研究了基于IPSec结构的虚拟专用网密钥交换的基本概念和原理，详细地阐述了通过一系列参数的协商在非安全的公共IP网络中建立安全通信的密钥交换机制，给出了基于Linux系统的客户机／服务器VPN密钥交换的软件实现，对其安全特性作出了分析，指出其具有抗服务拒绝攻击，抗中间人攻击，抗连接插入攻击和防止窍听等安全性能，最后对今后研究发展的方向作了进一步的展望。     

对虚拟专用网的分布式分层诊断算法

提出了基于虚拟专用网的一种新的分布式分层系统级故障诊断算法。这种算法通过对各个子网的分布式诊断，并通过IPSec协议使各子网间诊断信息得以可靠无误交换，完成整个系统的故障诊断，提高了系统的可靠性，对传统诊断方法与现代网络技术结合，提供了新的思路。     

虚拟专用网的网关快速转发模型与实现

虚拟专用网(VPN)的网关使用加密算法保护网络信息．但是加密算法占用大量的CPU资源，降低了VPN网关的吞吐量．提出一种新的快速转发技术．利用网络分组在一段时间内存在极大相似性的原理，减少网关设备的冗余操作；讨论了网络流理论，并根据IPSEC协议和NAT协议，修正了网络分组的相似性定义；提出了IPSEC和NAT网络流快速交换的理论，并介绍了VPN网关的快速转发功能的实现过程．该技术可提高VPN网关的吞吐率，降低分组的时延．     

集成L2TP和IPSec技术构建安全的远程接入虚拟专用网

目前远程接入VPN主要基于L2TP协议实现,但是L2TP隧道传输协议本身没有为通信提供任何形式的安全保护,因此这种结构的VPN存在着安全隐患.为了解决这个问题,在研究远程接入VPN特点和功能基础上,利用IPSec协议为L2TP协议提供安全保护,提出了集成L2TP和IPSec构建安全的远程接入VPN方案.     

虚拟专用网的技术研究与应用

1 VPN产生的背景在互联网迅速发展的今天,企业为了获取更多的商业利益,需要企业员工随时可以接入企业网来进行最新的信息交流。另外,随着企业不断的发展壮大,企业的分支机构会越来越多,企业和各分部之间需要及时通讯;同时企业之间的互相交流也通过网络来进行,这就涉及到远程联网及网络的复杂性,安全性等问题。过去,企业为了保证数据在网络上传输的安全性,需要为每个分部建立独立的专用网络,但大量的独立专用网络需要进行重复的网络投资会造成资源的浪费,增加了企业的经济负担。     

虚拟专用网VPN关键技术的探讨

讨论了在实现虚拟专用网VPN中起决定作用的关键技术，如L2F、PPTP、L2TP和IPSec等各种隧道封装技术，并对其安全性进行了分析．可以看出，利用IPSec技术具有对原始数据的高安全保障和PPTP或L2TP的易管理维护的特点，可以构建出一条较完善的VPN通道．     

IPSec VPN与SSL VPN的对比

文章介绍了目前主流的两种VPN技术：SSL VPN与IPSec VPN，并在部署管理、安全性、扩展性、访问控制、经济性五方面作了对比。     

VPN技术在高校图书馆中的应用

为了解决分校区和校外用户对图书馆电子资源的使用问题,引入了VPN技术.介绍了VPN技术的概念和分类,比较了IPSec VPN和SSLVPN的优缺点,结合实例,分析了混合VPN在高校图书馆中的应用.     

浅析VPN技术及应用

介绍了VPN（虚拟专用网）的基本概念、关键技术、主要协议及其应用。     

基于网络处理器的VPN体系结构研究

提出了一种基于网络处理器的VPN体系结构,将网络处理器应用于VPN的实现中,同时弥补了软件VPN与硬件VPN的缺陷,能够大大提高处理的速度和应用的灵活性,具有较高的应用价值．     

VPN技术在高校的应用及其实现

通过介绍IPSec协议和PPTP协议,描述了VPN(虚拟专用网)的基本功能特征。在此基础上,结合实例,给出VPN在高校实现多校区互联和远程访问的解决方案。     

校园VPN网的建设与管理

就目前某些大学各校区地理上分散而多种应用需要在专网上运行的现状,对在校园网环境下如何实现VPN进行讨论,认为使用技术成熟和对用户透明的基于IPSec的VPN网关来实现较为可行,分析了IPSec的工作原理,使用开源软件Frees／WAN来实现VPN网关功能,并重点讨论如何简化配置和集中管理,提出了一些有针对性地解决思路。     

基于IPSec的VPN实现技术研究

在虚拟专用网（VPN）所采用的安全协议中,IPSec协议提供了最高级别的安全性。探讨了基于IPSec的VPN实现技术,并给出了一个实现方案。     

VPN技术在实际应用中若干问题的探讨

在虚拟专用网(VPN)的分类和核心技术等方面进行了简要的阐述，并分析和讨论了VPN技术在实际应用中存在的一些问题和问题的解决方法，最后结合实例对VPN技术在实际应用中的实现进行了探讨．     

IPSec VPN与BGP MPLS VPN技术原理及安全性能比较

VPN技术提供了安全地连接远程网络的能力,在强劲商业需求之下出现了各种VPN实现技术,其中以基于CPE的IPSecVPN和基于网络的BGP/MPLSVPN最为流行。本文详细讨论这两种VPN技术的实现原理并从数据机密性、完整性、可用性、网络伸缩性等多个方面比较两者安全性能,提出使用这两种技术建构VPN网络的合理建议。     

IPSec VPN的研究与实现

先介绍了VPN和IPSec协议应用的背景，然后详细分析了这两种协议的详细内容并给出了在思科路由器上面实现IPSecVPN的一种方法。