基于IPSec的虚拟专用网（VPN）的研究与实现

文章首先简单介绍虚拟专用网（VPN）核心技术，然后详细分析了IPSec协议的体系结构、IPSec的工作模式，最后给出了一个在思赞路由器上利用IPSec技术实现VPN的方案。     

基于IPSec的VPN实现技术研究

在虚拟专用网（VPN）所采用的安全协议中,IPSec协议提供了最高级别的安全性。探讨了基于IPSec的VPN实现技术,并给出了一个实现方案。     

电子商务中的虚拟专用网技术

虚拟专用网(VPN)技术的出现，为电子商务的实现提供了快速安全但又相对便宜的手段。本文介绍了实现VPN的隧道技术及相关的协议，如：PPTP协议、L2TP协议、IPSec协议等，以及VPN的类型和安全技术。     

AES算法在IPSec中的应用

在分析IPSec协议簇中数据封装安全协议使用的加密算法－－AES的基础上，探讨了在建立基于IPSec协议的虚拟专用网时，使用加密算法应考虑的一系列问题，并提出了一些实用的建议和注意事项。     

基于外网构建安全可靠的内网

通过对IPSec安全协议的分析，研究了基于IPSec虚拟专用网络VPN的安全性及如何利用公网构建安全可靠的内网，使校园网利用不可靠的公用互联网作为网络传输媒介，实现了专用网络的安全性，提高了网络的安全等级，具有一定的实用性。     

基于PPTP/IPSec的VPN研究及应用

利用公共网络平台创建虚拟专用网络,是当前解决外网用户对内部网络访问问题的最有效方法。提出了一种内部网络实现VPN的方法。该方法以Windows Server 2003路由协议、远程访问技术为基础,并结合了IPSec加密技术、PPTP隧道协议构建了IPSec VPN虚拟网络。实验证明该方法安全性较高、运行稳定且易于实现。     

基于IPSec的VPN网络安全的实现

基于加密学基础的IPSec协议是解决公用网上IP数据传输安全性的一个有效手段。文章通过研究和分析IPSec协议,提出了Linux操作系统下IPSec安全网关和VPN(虚拟局域网)系统的构建方案,实现了一种根据信息安全技术的研究基础以及工程实际需求提出的基于IPSec的VPN的网络信息安全体系。     

VPN技术在高校的应用及其实现

通过介绍IPSec协议和PPTP协议,描述了VPN(虚拟专用网)的基本功能特征。在此基础上,结合实例,给出VPN在高校实现多校区互联和远程访问的解决方案。     

基于L2TP/IPSec的VPN技术在校园网中的研究和应用

分析了L2TP协议的安全隐患和IPSec协议的强安全性,指出在L2TP隧道中,利用IPSec协议封装负载数据,可构建安全性能更强的虚拟专用网络,并根据基于L2TP/IPSec协议的VPN系统的特点,从校园网应用角度探讨了VPN技术在校园网校区之间、服务器管理、远程接入等方面的应用,分析了目前存在的问题及解决方案展望.     

基于IPSec的VPN网关的研究与实现

讨论了开放的公用网络系统中存在的安全威胁 ,对虚拟专用网技术进行了介绍 ,论述了在公用网上组建虚拟专用网的基本要求和关键技术 .基于现有IPSec协议的VPN系统 ,提出并实现了具有VPN功能的防火墙 ,构建安全的VPN网关     

IPSec VPN的研究与实现

先介绍了VPN和IPSec协议应用的背景，然后详细分析了这两种协议的详细内容并给出了在思科路由器上面实现IPSecVPN的一种方法。     

基于Linux的IPSec实现技术研究

Internet VPN是专用网家族的最新发展成果,目前基于IPSec安全协议的VPN被广泛看好。文章在研究IPSec协议框架和Linux操作系统的基础上,提出了通过改造Linux内核以及在操作系统原来的TCP／IP协议栈上添加IPSec的实现方案,并对具体实现的关键技术作了进一步的研究。     

基于安全GRE隧道的Site-to-Site VPN构建方案研究与实现

为了实现经由Internet连接的两个私有网络之间能够利用隧道技术以私有IP地址的方式相互访问其内部资源,并且可以在隧道中传递动态路由协议信息,在基于Cisco路由器的配置过程中,通过利用GRE与IPSec两种技术共同构建Site—to—Site VPN,即首先使用GRE协议对用户数据和路由协议报文进行隧道封装。然后通过IPSec提供的数据机密性、数据完整性验证以及数据源认证功能保护在GRE隧道中传送的敏感数据,以实现GRE隧道的安全传输。通过结合GRE可支持承载IP组播流量与IPSec提供的安全特性创建Site-to-Site VPN,既解决动态路由协议在IPSec VPN隧道内正常通告的问题,又可以保护敏感数据穿越不安全通道的安全性。     

基于SSLVPN的校内数字资源远程访问系统的构建

简要介绍了VPN的基本原理,分析了IPSecVPN和SSLVPN的技术特点,比较了二者的优缺点。针对目前校外用户访问校内网数字资源所存在的问题,结合江苏科技大学校园网的现状,提出了校外用户快速安全访问校内数字资源的SSLVPN解决方案,     

多卡并行加密VPN的性能分析

在对原有的IPsec模块设计进行性能分析的基础上,结合Linux2．4系统的软中断机制,提出多卡并行加密的设计方案．为了适应该并行设计,采取对原有的IPsec模块细分,添加缓冲链表,以及关键区保护等修改,在Linux2．4上实现了并行系统原型．最后对原型性能进行理论分析,总结出并行加密VPN性能的计算公式,并根据实测数据验证了计算公式的正确性,为进一步提高利用并行技术提高VPN性能提供理论依据．     

IP Security协议分析及VPN建设探讨

VPN是实现在公网上安全传输和私有网络信息的一种技术。IPSec是新一代互连网安全标准。结合IPSec协议标准，研究基于IPSec的VPN技术及实现，指出IPSec在VPN安全性方面的重要作用，对提高网络的安全性和可靠性，具有重要的现实意义。     

IPSec VPN与SSL VPN的对比

文章介绍了目前主流的两种VPN技术：SSL VPN与IPSec VPN，并在部署管理、安全性、扩展性、访问控制、经济性五方面作了对比。     

IPv6网络安全体系结构分析与应用研究

分析了下一代互联网通信协议:IPv6的网络安全体系结构IPSec,其中包括安全联盟(SA)、认证头(AH)、封装安全载荷(ESP)和Internet密钥交换(IKE);分析了实施IPSec的策略;最后对利用IPSec构建虚拟专用网(VPN)和IPSec在无线局域网(WLAN)的应用进行了研究。