VPN隧道技术的探讨

本文从VPN的需求出发,探讨了L2TP VPN,IPSec VPN和MPLS VPN各自的优点、局限性以及它们的适用场合,提出了L2TP和IPSec以及MPLS和IPSec相互结合的VPN解决方案,以获得对VPN需求更全面的支持。     

BGP／MPLS VPN和IPSec VPN技术比较

当前，两种新兴的VPN技术：BGP/MPLS VPN和IPSec VPN越来越受到人们的关注。本文分别讨论了基于BGP/MPLS和IPSec来提供VPN业务的机制，评价了两种VPN解决方案。为网络管理者评估这两种方案提出了指导方针。     

MPLS VPN与传统专线组网的比较分析研究

本文分析了MPLS VPN在线市场发展较快的原因和发展中遇到的问题，并对MPLS VPN在专线市场的各个具体领域的应用发展做了详细分析。     

用}PSec协议保障VPN安全的技术探讨

随着网络技术的飞速发展，VPN作为一种新型的远程网络访问技术在近两年内受到企业用户的广泛关注。而作为VPN技术中最为重要的隧道技术IPSec协议目前还是被公认为最安全，应用最为广泛的隧道技术。     

VPN技术及其安全优势的分析

目前运用网络传递信息已经被人们广泛接受,提高网络数据传输安全性已成为人们关心的焦点问题。本文就新兴的VPN(虚拟专用网)技术作了较全面的探讨和研究,论证了VPN技术具有较高的安全性能,对VPN技术使用的“隧道”方式和各类协议及加密方法进行了分析、对比。提出了支持VPN的三种服务平台,以及实现VPN的关键技术。在阐明VPN是一项安全可靠的技术的同时,也找出了一些使用VPN时存在的安全隐患,并针对这些问题提出了相应的解决方案。     

MPLS VPN不同解决方案的比较分析

MPLS VPN是一种基于多协议标记交换(MPLS)技术的IP虚拟专用网络(VPN),是通过在网络路由和交换设备上应用MPLS技术,简化核心路由器的路由选择方式,并结合传统路由技术的标记交换来实现的.本文介绍了MPLS VPN的基本原理和发展现状,分析和比较了主要的2层(L2)和3层(L3)MPLS VPN技术.     

BGP/MPLS VPN和IPSec VPN技术比较

当前,两种新兴的VPN技术:BGP/MPLSVPN和IPSecVPN越来越受到人们的关注。本文分别讨论了基于BGP/MPLS和IPSec来提供VPN业务的机制,评价了两种VPN解决方案,为网络管理者评估这两种方案提出了指导方针。     

VPN用户认证技术

虚拟专用网络绕开防火墙的安全保障机制提供对内网资源的访问,因此高强度的用户认证功能是必须的。目前常用的认证技术包括无中心式的基于签名技术的认证机制以及基于数字证书的中心式认证机制。文章对这两类认证技术在ＶＰＮ中的应用进行了细致的研究和分析,为ＶＰＮ用户认证技术的实现提供了技术框架。     

IPSec VPN与SSL VPN的研究

本文介绍了VPN的基本原理,并对IPSecVPN和SSLVPN在应用范围、安全性、可扩展性和使用复杂性等几个方面的不同特点进行了比较和分析,找出了两种主流VPN各自的一些优势和不足,并概括出它们各自适合的应用领域。     

IPSec与MPLS实现VPN的对比与融合

对MPLSVPN和IPSecVPN的两种组网方式和特点进行探讨,并重点论述了将两种技术结合部署的必要性和可能性。     

自适应网络中的动态虚拟专用网技术

现有的虚拟专用网(VPN)组网方案存在组网配置复杂的弊端,而利用动态VPN进行VPN的组网不仅可以使网络应用更加灵活,降低维护成本,而且动态VPN还提供认证和加密特性,可以充分保证用户的网络安全.     

Supporting MPLS VPN multicast

MPLS(Multi-Protocol Label Switching)VPN(Virtual Private Network) traffic has been deployed widely,but currently only supports unicast.This paper briefly introduces several available MPLS VPN multicast approaches,and then analyzes their disadvantages.A novel mechanism that uses two-layer label stack to support MPLS VPN explicit multicast is proposed and the process is discussed in detail.The scalability and performance of the proposed mechanism are studied analytically.The result shows that our solution has great advantage over the currently available scheme in terms of saving core network bandwidth and improving the scalability.     

一种增强VPN安全性的设计方案

针对MPLS VPN不提供加密、认证,只能实现点到点的安全,不能提供细粒度的安全服务,不适合企业构造复杂的安全性要求非常高的网络问题,提出了一种增强VPN安全性的设计方案.此方案通过将MPLS技术与IPSec技术结合,采用加密认证等密码技术,实现了细粒度的基于安全域和角色的安全服务策略,保证了数据的完整性和保密性.     

VPN技术在军队网络建设中的应用

随着现代军队信息化建设步伐的不断加快,其负责多种信息传输任务的军网的地位也随之提高,因此军网中的信息安全显得越来越重要。并且多数的军事单位分布较为分散,无法分享上级机关的服务资源,单位之间也无法实现协同办公、资源共享。针对以上问题,在简述VPN技术的基础上,分析了军队专用网络的需求,给出了VPN技术应用于军网的具体方案,从而实现远程用户、分部网络以及友邻部队对内部网络资源的快速、有效、安全的访问。     

VPN技术的浅析与比较

利用公共网络来构建的私人专用网络称为虚拟私有网络（VPN）。文章首先介绍了VPN的基本概念及发展概况,然后从业务需求、安全性、可靠性、可扩展性、QoS保障等方面对基于电话网的VPN、基于传统TCP／IP网络的VPN以及基于MPLS网络的VPN三种技术依次进行了介绍,最后对这三种VPN技术的应用场合及优缺点等进行了综合比较。     

基于安全套接层协议的虚拟专用网

采用传统虚拟专用网(VPN)技术的远程访问系统都存在配置和发布复杂的缺点,远程访问新技术———基于安全套接层协议的虚拟专用网(SSLVPN)则可以解决该问题。SSLVPN具有安装配置简单、无客户端和兼容性良好三大优点。SSLVPN技术能提高远程访问效率,降低远程访问系统复杂性,使远程访问系统配置和发布变得更容易。文中从SSLVPN基本概念出发,介绍其系统结构,详细分析SSLVPN工作原理和关键技术,讨论SSLVPN特点和应用,最后指出SSLVPN系统存在的局限性,并预测其发展前景。     

IP VPN技术特点及应用

通过对目前常见的IP VPN技术特点的分析，阐述了电信运营商建设IP VPN的策略。