基于SOCKS的VPN系统的研究与实现

简介了VPN基本知识,提出基于SOCKS的VPN网络框架,阐述了VPN系统中使用的SOCKS,GSSAPI,Kerberon等关键技术,并在此基础上描述了一种安全、有效的VPN系统实现。     

谈虚拟专用网组建

本文介绍了在WmdowsXP平台上用IPSec协议实现VPN（Vtrtual Private Network）技术。介绍了VPN的研究意义和目的及IP—Sec实现VPN的关键技术,包括隧道的基本概念、隧道技术及其应用、PPTP协议、L2TP协议、IPSec协议、安全、等技术,涵盖了从路由环境到VPN服务器和客户端的配置、以及VPN连接的实现方式和在企业中的应用。     

浅析虚拟专用网络中的隧道技术与安全技术

本文分析了点对点隧道协议(PPTP)、第2层隧道协议(L2TP)、安全IP(IPSec)隧道协议、SOCKS v5协议,并简要介绍了VPN的加密解密、密钥管理、认证等安全技术。     

DHT网络中一种TCP穿越NAT机制

针对现有的NAT穿透方案或者扩展性不好,或者未采用标准的协议栈,或者对移动性支持较差的问题,提出了一种新的TCP穿越非对称型NAT的机制网络地址转换的TCP穿越(NatTT).利用公网的代理服务器为准备接受TCP连接的位于NAT之后的节点服务.发起TCP连接的节点和接收TCP连接的节点通过代理服务器进行协商,而在NAT上建立了双方都了解的通道.通过这一通道以成功实现TCP的连接.测试结果表明这一方法是有效的.     

基于OPENVPN的接入系统设计与实现

为方便教职工在校园网外能快速访问校园网络资源,在开源项目OPENVPN的基础上设计开发了远程接入系统.系统采用客户机/服务器模式,用户通过客户端软件使用用户名和密码进行认证,与VPN接入服务器建立连接后可快速访问校园网络资源.     

基于OPENVPN的接入系统设计与实现

为方便教职工在校园网外能快速访问校园网络资源,在开源项目OPENVPN的基础上设计开发了远程接入系统.系统采用客户机/服务器模式,用户通过客户端软件使用用户名和密码进行认证,与VPN接入服务器建立连接后可快速访问校园网络资源.     

基于统一身份认证的OpenVPN系统的设计与实现

为方便教职工在校园网外能快速访问校园网络资源,在开源项目OpenVPN的基础上结合数字校园统一身份认证平台设计开发了远程接入系统.系统采用客户机/服务器模式,用户通过客户端软件使用数字校园统一身份认证系统进行认证,与VPN接入服务器建立连接后可快速访问校园网络资源.     

Netperf的工作原理及应用

Netperf是一个用于衡量网络各方面性能的测试工具,可以进行不同模式的网络性能测试.作者分析了netperf的工作原理和程序代码,使用netperf的TCP流性能、TCP请求/应答测试主机间经过SOCKS服务器通信与直接通信的性能差异,测试结果说明使用SOCKS服务器提高网络安全对网络性能影响不大.     

基于安全GRE隧道的Site-to-Site VPN构建方案研究与实现

为了实现经由Internet连接的两个私有网络之间能够利用隧道技术以私有IP地址的方式相互访问其内部资源,并且可以在隧道中传递动态路由协议信息,在基于Cisco路由器的配置过程中,通过利用GRE与IPSec两种技术共同构建Site—to—Site VPN,即首先使用GRE协议对用户数据和路由协议报文进行隧道封装。然后通过IPSec提供的数据机密性、数据完整性验证以及数据源认证功能保护在GRE隧道中传送的敏感数据,以实现GRE隧道的安全传输。通过结合GRE可支持承载IP组播流量与IPSec提供的安全特性创建Site-to-Site VPN,既解决动态路由协议在IPSec VPN隧道内正常通告的问题,又可以保护敏感数据穿越不安全通道的安全性。     

云计算数据中心的租户独享VPN的设计与研究

基于云计算数据中心领域在多VPN实例、多租户的情况下,VPN租户如何独享VPN系统、以及VPN租户如何动态分配各自用户VPN权限的方法研究。虚拟专用网络的原则和依据是首先必须符合国家等级保护的法律法规;其次必须满足云服务平台的环境需求;最后根据需求分析,必须满足云服务平台下各个租户、用户、互联网用户、平台间以及虚拟主机间的实际业务需求。接入平台的客户端都通过VPN方式进行访问,确保数据安全,该方案采用硬件VPN系统及虚拟化VPN组件和软件VPN客户端相结合的方式建设平台VPN系统,通过VPN系统的建设可实现网络资源的逻辑划分及安全隔离,使核心网与边缘网络形成一个整体。