基于IPSec的VPN网络安全的实现

基于加密学基础的IPSec协议是解决公用网上IP数据传输安全性的一个有效手段。文章通过研究和分析IPSec协议,提出了Linux操作系统下IPSec安全网关和VPN(虚拟局域网)系统的构建方案,实现了一种根据信息安全技术的研究基础以及工程实际需求提出的基于IPSec的VPN的网络信息安全体系。     

谈虚拟专用网组建

本文介绍了在WmdowsXP平台上用IPSec协议实现VPN（Vtrtual Private Network）技术。介绍了VPN的研究意义和目的及IP—Sec实现VPN的关键技术,包括隧道的基本概念、隧道技术及其应用、PPTP协议、L2TP协议、IPSec协议、安全、等技术,涵盖了从路由环境到VPN服务器和客户端的配置、以及VPN连接的实现方式和在企业中的应用。     

基于嵌入式Linux的IPSec VPN网关的研究

在研究IPSec协议框架和嵌入式系统特征的基础上,提出了通过修改Linux内核将IPSec集成到IP源码中的实现方案,阐述了通过配置IPSec-tools实现基于嵌入式Linux的IPSec VPN网关的过程,并以S3C2440为硬件平台说明了嵌入式IPSec VPN网关开发步骤。     

基于安全GRE隧道的Site-to-Site VPN构建方案研究与实现

为了实现经由Internet连接的两个私有网络之间能够利用隧道技术以私有IP地址的方式相互访问其内部资源,并且可以在隧道中传递动态路由协议信息,在基于Cisco路由器的配置过程中,通过利用GRE与IPSec两种技术共同构建Site—to—Site VPN,即首先使用GRE协议对用户数据和路由协议报文进行隧道封装。然后通过IPSec提供的数据机密性、数据完整性验证以及数据源认证功能保护在GRE隧道中传送的敏感数据,以实现GRE隧道的安全传输。通过结合GRE可支持承载IP组播流量与IPSec提供的安全特性创建Site-to-Site VPN,既解决动态路由协议在IPSec VPN隧道内正常通告的问题,又可以保护敏感数据穿越不安全通道的安全性。     

基于Linux的IPSec实现技术研究

Internet VPN是专用网家族的最新发展成果,目前基于IPSec安全协议的VPN被广泛看好。文章在研究IPSec协议框架和Linux操作系统的基础上,提出了通过改造Linux内核以及在操作系统原来的TCP／IP协议栈上添加IPSec的实现方案,并对具体实现的关键技术作了进一步的研究。     

IP Security协议分析及VPN建设探讨

VPN是实现在公网上安全传输和私有网络信息的一种技术。IPSec是新一代互连网安全标准。结合IPSec协议标准，研究基于IPSec的VPN技术及实现，指出IPSec在VPN安全性方面的重要作用，对提高网络的安全性和可靠性，具有重要的现实意义。     

IPSec—VPN中应用PKI的研究和实现方案

本文分析了PKI和IPSec的技术特点，提出将PKI身份认证技术应用到IPSec—VPN通信中，加强了通讯过程的身份验证和角色属性的控制，解决了IPSec—VPN在大规模网络或者众多用户时的安全缺陷；另外还引入了PKI代理网关，简化了IPSec—VPN网关的设计。     

基于IPSec的端-端VPN系统的设计与安全性分析

首先介绍了VPN的基本概念及其应用，并对使用IPSec的VPN技术与传统VPN技术的特点及安全性做了分析和比较。通过对IPSec协议的深入研究，给出了一种基于IPSec组合SA的端-端VPN系统的设计方法，并对其安全性进行了分析。     

基于MPLS VPN的安全一卡通网络的研究与设计

通过对MPLS VPN及IPSec技术各自优势和局限性的深入研究,设计了一种基于IPSec的MPLS VPN的安全校园一卡通网络解决方案,并给出了IPSec的实现模型。该方案既有MPLS VPN的高速交换、QoS品质、易扩展及流量工程的优点,又兼有IPSec的高安全性和可靠性保障。     

MPLS VPN与IPSec VPN技术分析研究

针对企业用户侧重对保证网络信息的安全性和对网络服务质量的不同需求,出现了基于IPSec技术和基于Mpls技术的VPN,文章对这两种VPN技术的工作原理、体系结构及实现方式等方面进行分析,找出基于这两种技术的VPN相互之间的差异以及各自的优缺点,并针对传输安全性和传输速率这一对矛盾,经深入分析比较后,提出将基于IPSec的VPN和基于MPLS的VPN有机结合起来运用,充分发挥MPLS和IPSec的技术优势。     

基于IPSec的Ad Hoc网络安全系统的研究

分析了Ad Hoc无线多跳网络的安全问题和IPSec技术,提出了一种基于IPSec的、分布式的AdHoc网络的安全解决方案,建立了一个3跳无线WLAN(W ireless Local Area Network)Ad Hoc网络,并在网络上部署了作者提出的网络层安全方案,同时对网络的安全性和传输性能进行了相应的测试和评估。测试结果表明,提出的分布式IPSec安全方案在网络层上有效的加强了Ad Hoc网络的安全性能,对Ad Hoc网络本身的性能仅有轻微的影响。     

IPSec技术在VPN中的应用

当前VPN应用中,基于IPSec的VPN受到人们的普遍关注.本文分析了IPSecVPN的安全体系结构;IPSec的实现策略以及应注意的问题;提出了一些实现VPN的IPSec集成解决方案.     

IPSec在Mobile-IP中的应用

主要论述了IPSec在Mobile-IP中的应用，先分析了Mobile-IP的安全弱点，随后从移动结点的注册请求、隧道通信数据的保密性、数据完整性校验等角度给出了基于IPSec的解决方案。     

多媒体网络教学探析

多媒体网络教学是现代教育技术的发展趋势,多媒体技术代表了现代教育技术的发展方向;多媒体网络教学有其显著的优点,这些优点可以推进教育教学的改革;多媒体网络存在许多问题和不足;虚拟现实技术和实现全球化是多媒体网络教学的发展趋势.应当充分利用现有多媒体技术,使其更完善,更利于教学与教育.     

网络地址转换原理及其配置实例

介绍了网络分层模型,阐述了不同层次寻址的概念和内容以及具体实施过程。指出了网络地址转换NAT技术的核心思想是以端口空间换地址空间,并详细解释了NAT技术的原理和实施过程,最后给出了一个基于NAT技术的配置实例。     

Real流媒体技术构建网络教学系统

从教育改革的需要出发,论述了采用Real流媒体技术的多媒体网络教学系统以其方便性、先进性、集成性等特点,在教学中起着非常重要的作用。该系统运用了文字流、图片流、视频流等技术完成流媒体教学课件制作,通过教学平台传送到客户端为学生使用。该系统在教学活动中增加信息量,激发学生的兴趣,从而全面提高教学质量。     

防火墙技术及实现

分析了网络防火墙技术及其实现方法，介绍了防火墙的类型、结构、安全策略设计和标准，以及防火墙技术在LINUX的实现。     

下一代网络研究进展

下一代网络是目前通信技术中的研究热点,现对下一代网络背景、概念、特征、目标、相关标准及进展进行阐述,并对下一代网络的未来进行了展望.     

网络计算技术的动态特征研究

网络计算技术的动态性与其易用性、易管理性和易维护性密切相关。从网络计算技术的基本工作原理着手,分析了影响网络计算技术动态性的几个因素,对目前一些主要的网络计算技术动态性进行了探讨,展望了网络计算技术的未来发展趋势。     

光纤接入技术及其在数字化社区网络系统中的应用

针对目前数字化社区网络系统中常用的几种宽带接入技术的不足,介绍了光纤接入技术的典型结构及其业务接口参数,探讨了以光纤接入技术为核心构成的FTTx ADSL HFC／LAN综合宽带接入网在数字化社区通信网络中的应用,指出它是目前宽带接入的理想方案之一．