利用和开发Windows自带的VPN技术研究

通过实例,介绍了利用现有的Windows系统的功能,实现VPN的方法,对使用纯软件实现VPN、降低企业联网成本有一定的参考价值。     

端到端虚拟组网系统设计

端到端虚拟组网系统解决企业内部网内信息终端用户之间的网络安全通信问题,实现了IPSec VPN系统及基于用户的工作组级安全策略管理系统。首先介绍了IPSec VPN协议与安全策略管理标准;然后对系统的总体框架进行了讨论与设计;在方案设计的基础上,详细论述了系统内的安全策略管理子系统与W indows端虚拟网子系统的实现,并对所使用的技术进行了说明;最后,介绍了系统的应用情况,并对系统下一步的工作目标进行了展望。     

动态虚拟私有网络:一种新的VPN实现方案

介绍一种新的VPN实现方案动态虚拟私有网络(dynamic virtual private network,DVPN).DVPN不但继承了传统VPN的各种优点,而且解决了传统VPN无法解决的若干问题.DVPN具有配置简单、功能强大的特征,更加符合目前及未来的网络应用.分析VPN存在的问题,介绍DVPN的组成结构,概述DVPN的特性及实际部署.     

ATM数据网中的MPLS技术

为了解决目前ATM网中IP业务所面临的问题，我们采用了多协议标签交换（MPLS），MPLS可以用在现有的主干ATM数据网上，MPLS能在主干网上大大提高IP转发性能，并提供业务分类（CoS）以及业务质量保证（QoS），在这些网络上实现高性能的IP业务.     

基于IPSec的VPN技术原理与实现

描述了VPN技术的基本原理以及IPSec规范，通过基本原理详细介绍了对数据包进行加密和认证原理。逐一介绍了IPSec主要协议，通过IPSec协议的论证说明了安全通信的原理，论证了VPN系统设计，在此基础上介绍了VPN技术的实现方法和几种典型应用方案。最后，作者对VPN技术的推广与应用提出了自己的看法。     

欧空局OPSNET通信网新进展

为了支持我国航天测控通信网的IP(互联网协议)化以及未来发展,对欧空局的航天任务操作通信网OPSNET(操作支持通信网)的新进展进行了研究。首先回顾了OPSNET网络发展历程中的里程碑事件(完成网络IP化,调整网络拓扑结构,通过载荷分担模式超越网络链路的带宽极限),之后介绍了该网络面临的高数据速率挑战及多个备选解决方案,详细介绍了最终选用的基于MPLS(多协议标签交换)技术的网络设计。OPSNET网络向MPLS迁移的方案经实验室环境验证后分步实施,经多个层面的验证及实际运行证明,采用MPLS技术后,以较低的成本实现了很好的网络性能。未来OPSNET将以此为基础部署更多的MPLS链路,并可能增加加密业务。OPSNET通信网的新进展值得我们关注和借鉴。     

基于MPLS的卫星网络模型研究

简单介绍了卫星网络的研究现状.针对卫星网络拓扑动态变化、星载处理能力有限等特点,提出了一种基于MPLS的卫星网络协议体系结构.阐述了MPLS卫星网络的工作原理,分析了星间及接入各种链路的特点.将MPLS、ATM、IP三种卫星网络在可扩展性、网络延迟、QoS等方面进行了比较,结果表明,MPLS卫星网络不仅协议相对简单,可以保证可靠的服务,适于进行流量控制,而且还可以很好地适应空间特有的环境.     

浅析南京禄口国际机场的VPN技术

VPN是南京禄口国际机场网络用户远程访问的新方式,替代了拨号服务器,速度快,安全,费用低。本文针对机场使用的VPN技术,深入浅出的分析VPN的原理和安全,以及益处。     

宽带城域网骨干组网技术--第三层交换技术MPLS在城域网中的应用

比较分析了当前流行的三类城域网骨干组网技术第二层交换技术IP over ATM,第三层路由技术IP over SDH,第三层交换技术MPLS,比较了三种技术的关键特征及业务提供能力,重点分析了MPLS技术,作为下一代宽带网络技术,它不但融合了IP与ATM的技术精髓,继承了ATM技术优点,更在业务提供能力方面,也更具优势.最后结合实例对MPLS技术在城域网应用中的优势做了例证.     

SSL VPN技术及其应用

本文介绍SSL VPN的基本原理，分析了SSL VPN的安全性。     

MPLS－VPN中基于多LSP的流量均衡技术研究

文章分析了虚拟专用网的发展现状,回顾了MPLS-VPN技术的研究成果。针对用户流量如何在多条LSP中的分配问题,建立了相应的数学研究模型。     

基于虚拟网卡的改进型SSLVPN设计与实现

给出了一种基于虚拟网卡的改进型SSLVPN系统结构模型，解决了传统客户端模式SSLVPN中采用NDIS中间层驱动程序报文拦截技术所引入的软件冲突问题。同时，模型通过客户端防火墙的引入也解决了传统客户端模式SSLVPN存在的安全性不足问题，增强了隧道通信的安全性。目前，所研究的SSLVPN系统结构模型已成功地应用于相关商业产品中。     

PWE3技术概述和参考模型

PWE3是IETF提出的一种基于IP或者MPLS分组交换网络传送仿真业务的技术。本文主要讨论PWE3的技术体系和各种参考模型,解释了PWE3体系中的常用术语,同时对各协议层的要素和功能作出了描述。     

安全路由器关键技术探讨

路由器是网络架构巾的重要部件。在网络安全越来越受到重视的今天,为了提高所传输数据的安全性,安全路由器应运而生。文中介绍了安全路由器的解决方案,探讨了应用于安全路由器上的防火墙、VPN、IDS、加密、认证等几种主要的路由器关键技术。     

Security, Internet connectivity and aircraft data networks

Internet connectivity which was in experimental stages only a few years ago is a reality today. Current implementations allow passengers to access Internet for pleasure and in some cases secure VPN access is provided to corporate networks. Several researchers are looking at the possibility of the existence of a total of three networks: passenger network (PN); crew network (CRN); and the control network (CON). Researchers envision an architecture where these three networks will co-exist in an airplane. The available Internet connectivity can be utilized for transporting flight critical information like cockpit flight data recorder (CFDR) data, digital flight data recorder (DFDR) data, cockpit voice recorder (CVR) data, and controller pilot data link communication. In addition, the Internet connectivity could also be used for other safety mechanisms like video surveillance and remote control of the flight. Security is one of the major concerns that affect the successful deployment of aircraft data networks (ADN) and other safety features. Several studies have been carried out to secure the network using firewalls and intrusion detection system but so far no study has focused on securing the communication channel (between the aircraft and the ground station) and its impact on the ADN. The scope of this research is to determine the viability and need of a security mechanism. The research also focuses on the performance of different security architectures and determine their usability in the framework of an ADN.     

PKI在远程故障诊断系统中的应用研究

介绍了网络安全在远程故障诊断信息化系统中的项目背景，对系统涉及的敏感数据业务环节的信息安全，保密技术进行了分析。系统运用VPN的专用性，建立起安全的网络通路，同时运用PKI／CA，增强了系统安全的可控性，保证系统的整体运行性能，为企事业单位的远程故障诊断提供了一个成功的解决方案。