移动VPN解决方案

当移动IP实体和基于IPSec的虚拟专用网(VPN)设备共存时,产生了一些问题,导致两者不能协同工作。根据IETF移动IP工作组提出的问题和需求,给出了一种新的解决方案。     

光虚拟专用网技术的研究

介绍了OVPN体系结构及参考模型,阐述了供应商提供OVPN所需要的关键技术和各方面要求,最后分析了智能光网络对OVPN服务的支持。     

IP VPN技术特点及应用

通过对目前常见的IP VPN技术特点的分析，阐述了电信运营商建设IP VPN的策略。     

移动IP中的密钥管理和认证

分析了移动IP的基本原理,根据其面临的安全问题,结合IPSec协议的相关概念,提出了移动IP的密钥管理和认证方案。     

一个用于VPN安全机制的移动代理系统

在虚拟专用网中，提出了一个基于移动代理技术的VPNAgent系统，分析了其体系结构并讨论了实现方法。该系统中的移动代理负责到客户端检测数据，为合法的数据加密和签名。然后护送数据包返回．向工作在防火墙处的静态代理出示签名。静态代理检测该签名，将通过检测的数据包除去签名部分．交与目的主机。实现了虚拟专用网中的合法数据包不必解密即可通过防火墙。     

一种支持交叉证书的IPSec VPN应用程序接口设计

分析了IKE第一阶段主模式的交互过程，在CASC（CA—system Supporting Cross—certification）的基础上，提出了一种支持交叉证书的IPSec VPN应用程序接口设计．主要探讨了其中的处理流程和CASC端证书路径构造算法。该设计方案能够使IPSec VPN自动从CASC系统得到含交叉证书的有效证书链．因而能解决应用程序不支持交叉证书的问题。     

集成防火墙功能的VPN网关设计

论文应用Linux内核的Netfilter机制,针对网关的特点,对IPSec协议族进行了简化,设计实现了IPSec模块和防火墙模块,并将二者整合到Linux内核的网络部分。     

基于网络的IP VPN框架体系

本介绍了正在制订中的通信行业标准《基于网络的IP VPN框架体系》中的主要内容，包括组网与设备要求、组网参考模型、业务要求与类型以及实现要求等。     

一种IPv6下直接基于IP封装的简单VPN模型

针对IPv6环境下IPSec实现VPN的复杂性,提出一种IPv6下直接基于Linux的IP封装来实现VPN的新体系框架,描述了扩展的IPIP报文结构和系统处理流程,并对直接基于IP封装的VPN和StrongSWAN实现之问进行了比较,得出新的系统在实现的结构上和性能上都具有较强的优势.     

一种基于IPSec的VPN网关模型

介绍了VPN的基本技术和IPSec的体系结构及工作模式。分析了基于IPSec的VPN安全网关的应用模型和IPSec在网关上的具体实现方法。提出了一种通过修改Linux内核的方式在原TCP/IP协议栈中添加IPSec的实现方案。阐述了VPN网关的总体结构设计及相关技术设计。     

基于IPSec的L2 VPN研究与设计

L2 VPN工作在OSI网络模型的第二层,它可以隐藏地域限制,并提供虚拟专有网络服务。本论文研究如何基于IPSec隧道实现L2 VPN。     

基于多认证方式的Mobile VPN系统

文章介绍了一个Mobile VPN应用系统的认证框架及相应的技术特点。通过对现有移动通信网络的分析．以及针对这些特点提出一些与之相应的适合服务。同时结合其他相关技术构架设计出了一个具体的认证服务系统，为移动用户的访问时提出了多认证方法，并阐述了其实现过程和应用价值。最后提出本系统的服务易扩充性．以及在未来移动通信中的应用前景。     

支持VPN的隧道技术研究

道技术是实现ＶＰＮ的关键技术,本文首先对ＧＲＥ,Ｌ２ＴＰ,ＩＰＳｅｃ和ＩＰ／ＩＰ等隧道协议进行了比较研究;然后提出了在现有条件下实现ＶＰＮ的隧道协议的集成方案,该方案利用“隧道”模式的ＩＰＳｅｃ作为基本的数据封装手段和隧道的安全保障,利用Ｉｎｔｅｒｎｅｔ密钥交换协议ＩＫＥ作为隧道配置的信令协议,借鉴ＩＰ／ＩＰ协议中的“软状态”机制作为隧道维护和管理的手段;最后我国给出了在ＶＰＮ网关上隧道实现的模块     

IPSec与MPLS实现VPN的对比与融合

对MPLSVPN和IPSecVPN的两种组网方式和特点进行探讨,并重点论述了将两种技术结合部署的必要性和可能性。     

IP压缩及其在IPSec VPN实现中的作用

VPN的设计实现中 ,隧道技术使得原始的 IP数据报变大 ,增加了网络传输的负担。IP压缩 (IPComp)针对这个问题提供了解决方案。本文阐述了 IPComp及其对 VPN实施的影响。     

一种增强VPN安全性的设计方案

针对MPLS VPN不提供加密、认证,只能实现点到点的安全,不能提供细粒度的安全服务,不适合企业构造复杂的安全性要求非常高的网络问题,提出了一种增强VPN安全性的设计方案.此方案通过将MPLS技术与IPSec技术结合,采用加密认证等密码技术,实现了细粒度的基于安全域和角色的安全服务策略,保证了数据的完整性和保密性.     

基于RouterOS系统的IPSec VPN的实现

随着互联网的快速发展,企业之间或企业内部各分支需要通过互联网安全地访问到企业内部网络的数据.通过介绍隧道协议,在RouterOS路由操作系统环境下建立IPSec VPN,实现了安全的远程互访.     

基于虚拟机的VPN综合实验设计

虚拟专用网络(VPN)指的是在公用网络上建立专用网络的技术,可以基于PPTP、L2TP/IPSec或者SSTP隧道来建立。传统VPN实验是基于PPTP协议的。文中设计了更广泛的VPN实验:基于L2TP over IPSecs协议和SSTP协议。而基于虚拟机平台的实验具有更方便、更经济的优点。此外,该实验还涉及到了Windows平台上各种安全设置,如活动目录、DNS服务器、DHCP服务器、防火墙、证书颁发中心CA等,具有很强的综合性。     

VPN技术的浅析与比较

利用公共网络来构建的私人专用网络称为虚拟私有网络（VPN）。文章首先介绍了VPN的基本概念及发展概况,然后从业务需求、安全性、可靠性、可扩展性、QoS保障等方面对基于电话网的VPN、基于传统TCP／IP网络的VPN以及基于MPLS网络的VPN三种技术依次进行了介绍,最后对这三种VPN技术的应用场合及优缺点等进行了综合比较。     

VPN技术在军队网络建设中的应用

随着现代军队信息化建设步伐的不断加快,其负责多种信息传输任务的军网的地位也随之提高,因此军网中的信息安全显得越来越重要。并且多数的军事单位分布较为分散,无法分享上级机关的服务资源,单位之间也无法实现协同办公、资源共享。针对以上问题,在简述VPN技术的基础上,分析了军队专用网络的需求,给出了VPN技术应用于军网的具体方案,从而实现远程用户、分部网络以及友邻部队对内部网络资源的快速、有效、安全的访问。