VPN技术框架研究

讨论了用户对VPN的普遍需求、隧道技术机制对构建VPN的重要作用，以及为提供VPN的通用安全业务，隧道机制应该满足的功能和性能基本要求，按VPN的构建原理讨论了VPN的分类。     

基于WLAN的用户驻地网解决方案

介绍了WLAN的概念，由于WLAN相较有线网络具有安装便捷、使用灵活、经济节约、易于扩展等优点，其发展十分迅速。WLAN在组网方式上有独立的WLAN和非独立的WLAN两种，目前遵循的协议规范有IEEE已经开发出的3种无线局域网LAN802．11规范：802．11、802．11a、802.11b,在WLAN的安全性方面使用VPN。作为例子介绍了无线局域网(WLAN)在公司办公室中的具体实现。     

VPN的负载均衡技术研究

针对目前VPN负载均衡技术中存在的问题 ,基于集群理论 ,对VPN负载均衡两个方面的技术进行了研究 :VPN应用服务的负载均衡和VPN自身的负载均衡 ,提出了基于状态和基于服务类型的两种VPN负载均衡机制的算法     

VPN连接的建立和配置

Windows 2000除了提供PPTP协议外还提供了L2TP协议，用于建立VPN连接。本文讨论了Windows2000中的VPN组成结构，并给出服务器和客户机之间VPN连接的配置方法。     

基于MPLS IP VPN机制的拥塞处理分析

简要地分析了目前IP VPN技术存在的弱点，对引入MPLS技术后带来的拥塞进行了分析和研究，给出了解决拥塞的几种可能途径，并进行了相应的评价和讨论。     

VPN认证协议

VPN是通过隧道技术在公共网络上搭建企业自己的专用网络，同时对VPN的多种实现方案如L2TP协议、PPTP协议、L2F协议等进行了研究和分析，通过建立一个安全的VPN，以保证网络数据传输安全。     

基于GRE和IPSec协议的VPN仿真

GRE和IPSec是构建虚拟专用网的重要协议,但二者自身均有一定的局限性。为解决公司总部与分公司之间安全通讯的需求,结合GRE与IPSec协议各自特点以及策略路由灵活的数据包转发机制,提出了VPN构建方案。公司总部与分公司内网用户之间通过VPN进行保密通讯,各自内网用户访问互联网资源则通过NAT技术实现。测试证明,该方案不仅使不同局域网之间的通信有安全保障,而且也满足局域网内网用户访问互联网资源的需求。     

MPLS VPN网络的可管理性和可维护性分析

传统覆盖型VPN的本质是一种“静态”VPN,具有类似静态路由的全部缺点。在ISP的骨干网中,利用MPLS技术组建的VPN,具有动态的全网状逻辑拓扑结构。通过对两种VPN网络设备和隧道配置的时间的对比分析,证明MPLSVPN具有组网容易、易于扩展、管理和维护的特点,降低了用户和ISP网络管理的难度。     

综合信息平台PKI/CA设计与实现

基于企业的综合信息平台,有效保障操作和数据的安全尤为重要,现有的安全机制和保护措施存在缺乏统一标准和维护工作量过大等问题。结合PKI/CA安全基础设施,通过应用改造的方式实现数字证书身份认证和USB Key联机检查,通过应用系统集成的方式实现VPN数字证书认证,从而整体提升公司内部信息系统安全性,在实际应用中取得了良好的效果。     

虚拟专用网络(VPN)技术在企业中的运用分析

在介绍虚拟专用网(VPN)概念的基础上,讨论了在企业中实施VPN技术的优势,并针对VPN在企业中的应用进行分析,阐述了VPN技术的发展趋势．