VPN技术在企业远程办公系统中的应用

随着互联网络的发展和社会信息化的不断推进，企业的办公自动化需求也在不断升级。在企业信息化建设过程中，许多大型企业及其分布在各地的办事处或分支机构需要将VPN技术应用在企业远程办公系统中，本文简要介绍VPN技术在企业的应用。     

基于IPsec的非对称VPN在Linux下的设计

为解决在多级子网中系统开销大和较低的包传送效率的问题,提出了一种在Linux下基于IP安全协议的非对称VPN安全机制,通过用户认证、访问权限和线路中继,可以在网络层中提供完整性、保密性、可认证性、不可否认性等安全服务,在性能上降低了系统开销,提高了包传输率.     

智能公交系统(APTS)中通信传输技术的研究与实现

通信技术应用在城市公交系统之上,真正实现了公共交通的智能化。通过对运用在智能公交系统中通信技术的探索,提出了一种稳定、快速、安全、可拓展的通信架构体系,并对实施此系统的关键技术,给出了一点有创新的设计思想。     

基于IPsec的非对称VPN在Linux下的设计

为解决在多级子网中系统开销大和较低的包传送效率的问题，提出了一种在Linux下基于IP安全协议的非对称VPN安全机制，通过用户认证、访问权限和线路中继，可以在网络层中提供完整性、保密性、可认证性、不可否认性等安全服务，在性能上降低了系统开销，提高了包传输率。     

Implementation and Performance Evaluation of IPSec VPN Based on Netfilter

We mainly explore two problems when combining IPS, ec module into TCP/IP stack by porting the famous IPSec software (FreeS/WAN) into a security gateway. One is how to implement the IPS, ec module based on Nerfilter in Linux 2.4. x kernel. The other problem is the performance evaluation. We test thc throughput of our security gateway before and after applying IPSec with different encryption/decryption algorithms, including the software-based and hardware-based method. With these testing data, we analyze further system performance bottleneck. In the end, we also infer the quantitative relation between the system throughput and the speed of encryption/decryption algorithm and propose some valuable conclusions for improving performance.     

基于IPSec的VPN网关的研究与实现

讨论了开放的公用网络系统中存在的安全威胁 ,对虚拟专用网技术进行了介绍 ,论述了在公用网上组建虚拟专用网的基本要求和关键技术 .基于现有IPSec协议的VPN系统 ,提出并实现了具有VPN功能的防火墙 ,构建安全的VPN网关     

基于IPSec的端-端VPN系统的设计与安全性分析

首先介绍了VPN的基本概念及其应用，并对使用IPSec的VPN技术与传统VPN技术的特点及安全性做了分析和比较。通过对IPSec协议的深入研究，给出了一种基于IPSec组合SA的端-端VPN系统的设计方法，并对其安全性进行了分析。     

基于VPN技术的分布式校园网络应用技术

针对当前高校分布式校园网建设中所遇到的问题,结合 VPN 技术的特点,提出将 VPN 技术应用在高校网络的建设中,用于提供低成本、高效、安全的网络数据传输,该技术的应用还可以提供可靠的校区互联、移动办公和校际交流三个方面拓展功能,并给出了一种基于 VPN 技术的高安全性网络解决方案。     

网络安全技术在电子商务中的应用

分析了当前电子商务面临的安全问题，介绍了解决网络安全问题的主要技术(包括防火墙、数据加密、数字签名和认证、虚拟网等)，并提出了具体的实施方案。     

虚拟专用网的网关快速转发模型与实现

虚拟专用网(VPN)的网关使用加密算法保护网络信息．但是加密算法占用大量的CPU资源，降低了VPN网关的吞吐量．提出一种新的快速转发技术．利用网络分组在一段时间内存在极大相似性的原理，减少网关设备的冗余操作；讨论了网络流理论，并根据IPSEC协议和NAT协议，修正了网络分组的相似性定义；提出了IPSEC和NAT网络流快速交换的理论，并介绍了VPN网关的快速转发功能的实现过程．该技术可提高VPN网关的吞吐率，降低分组的时延．