MPLS－VPN中基于多LSP的流量均衡技术研究

文章分析了虚拟专用网的发展现状,回顾了MPLS-VPN技术的研究成果。针对用户流量如何在多条LSP中的分配问题,建立了相应的数学研究模型。     

基于PKI的IPSec-VPN代理网关的设计与实现

针对IPSec-VPN网关开发的特点,提出了PIG代理网关的概念,并就一个基于PKI的 IPSec-VPN网关开发的实例作了比较详细的描述,给出了实现的框图和几个主要算法的设计。     

安全路由器关键技术探讨

路由器是网络架构巾的重要部件。在网络安全越来越受到重视的今天,为了提高所传输数据的安全性,安全路由器应运而生。文中介绍了安全路由器的解决方案,探讨了应用于安全路由器上的防火墙、VPN、IDS、加密、认证等几种主要的路由器关键技术。     

一种新的IPSEC穿越NAT方法

Internet网络层安全协议(IPSEC)和网络地址翻译器(NAT)不兼容,这严重限制了 IPSEC的应用范围.解决方法必须遵循的原则是既能使IPSEC数据流穿越NAT,又不必修改路 由器和NAT,部署方便.目前存在的3种解决方法都具有局限性:"先于IPSEC进行NAT转换 "方法难以实现,"特定域IP通信(RSIP)"方法部署困难,"用户数据包(UDP)封装安 全封装协议(ESP)数据包"方法只能部分地解决IPSEC与NAT不兼容问题.在分析现有方法的 基础上,提出一种新的解决方法,即UDP封装IPSEC数据包方法.该方法通过UDP封装IPSEC数 据包,保护原始IP地址和端口号,消除了NAT对IPSEC影响.详细介绍了该方法的实现思路, 进行了可行性和优缺点分析.通过分析可知,新方法具有明显优点,能够方便、有效地解决 IPSEC和NAT兼容问题.      

PKI在远程故障诊断系统中的应用研究

介绍了网络安全在远程故障诊断信息化系统中的项目背景，对系统涉及的敏感数据业务环节的信息安全，保密技术进行了分析。系统运用VPN的专用性，建立起安全的网络通路，同时运用PKI／CA，增强了系统安全的可控性，保证系统的整体运行性能，为企事业单位的远程故障诊断提供了一个成功的解决方案。     

基于MPLS VPN企业信息化网络设计与实现

阐述了MPLS VPN和传统VPN相比较所具有的优势,叙述了分布在不同的地域企业利用MPLS VPN技术,将各分支机构连接起来,建立企业信息化专用网络的实现方法,为企业实现资源优化配置,提升综合竞争能力,提供了一个信息共享的平台.     

利用和开发Windows自带的VPN技术研究

通过实例,介绍了利用现有的Windows系统的功能,实现VPN的方法,对使用纯软件实现VPN、降低企业联网成本有一定的参考价值。     

基于虚拟网卡的改进型SSLVPN设计与实现

给出了一种基于虚拟网卡的改进型SSLVPN系统结构模型，解决了传统客户端模式SSLVPN中采用NDIS中间层驱动程序报文拦截技术所引入的软件冲突问题。同时，模型通过客户端防火墙的引入也解决了传统客户端模式SSLVPN存在的安全性不足问题，增强了隧道通信的安全性。目前，所研究的SSLVPN系统结构模型已成功地应用于相关商业产品中。     

基于IPSec的VPN技术原理与实现

描述了VPN技术的基本原理以及IPSec规范，通过基本原理详细介绍了对数据包进行加密和认证原理。逐一介绍了IPSec主要协议，通过IPSec协议的论证说明了安全通信的原理，论证了VPN系统设计，在此基础上介绍了VPN技术的实现方法和几种典型应用方案。最后，作者对VPN技术的推广与应用提出了自己的看法。     

一种在政务信息网中构建安全邮件传输平台的方案

针对目前党政机关网上文件传输存在的安全问题 ,提出一种在政务信息网中实现安全文件传输的方案 ,通过构建安全的 VPN网络及数字签名等安全手段 ,解决文件传输的安全、完整、抗抵赖等问题。