在公共IP网上建立安全虚拟专用网

介绍了IP虚拟专用网的含义以及安全技术，分析了网络安全协议IPSec，提出了构建安全虚拟专用网的一些建议。     

用OpenVPN构建高效安全的VPN

在构建VPN时，我们经常会遇到这样的困惑：配置简单的VPN往往不太安全（如PPTP）；配置安全的VPN往往过于复杂（如IPSec），而且基于IPSec的VPN无法很好地解决NAT的穿透问题。但是用OpenVPN就能构建既安全又高效的VPN，从而解决以上问题。     

基于IPSec的VPN技术原理与实现

本描述了VPN技术的基本原理以及IPSec规范，在此基础上介绍了VPN技术的实现方法。     

TCP/IP网络安全及IPSec安全体系

随着网络的普及,网络上的信息安全、个人隐私等日益成为一个重要的问题。而现在普遍使用的基于TCP/IP协议的网络是一个开放的网络体系,IP包本身并不继承任何安全特性。为了解决其安全问题,提出了IPSec协议。     

虚拟专用网中的隧道技术研究

虚拟专用网(VPN)代替传统拨号网络和租用线路实现企业与企业之间,企业的分支机构之间以及企业与其雇员之间的信息交换是当前的一种趋势,而隧道技术是实现VPN的关键技术.本文结合VPN的实现要求,对现有的一些隧道协议(包括GRE,L2TP,IPSec和IP/IP)进行了比较研究,并且提出了在现有条件下实现VPN的隧道协议的集成方案.,It is a trend of virtual private networks (VPNs) to be used for information exchange between enterprises, branches of enterprises and enterprises and their employees instead of traditional dial networks and leased lines. The tunneling technique is the key technique to implement VPN. In this paper, with the VPN implementation requirements in mind, we perform a comparative research on the existing tunneling protocols including GRE, L2TP, IPSec and IP/IP. We also propose an integrated scheme of tunneling mechanism that supports VPN under the current condition.     

基于IP技术的校园VPN的构建与实现

现代社会已经进入信息化时代,以计算机技术、通信技术为基础的信息产业逐渐发展起来,尤其是在计算机技术的影响下,怎样提高通信质量,强化信息安全已经成为人们最关心问题。为满足人们多样化需求IP技术被应用进来,并在校园VPN中得以实现。基于此,本文将从校园VPN基本情况入手,重点研究基于IP技术的校园VPN构建与实现。     

网络管理中基于IP的安全技术

随着Internet的飞速发展 ,网络信息安全问题也越来越重要 .网络的安全问题 ,是一个很大的论题 .本文基于IP地址 ,实现网络的安全运行的技术加以讨论     

有关网络IPSec和移动IP存在的问题的探讨

移动IP和IPSec作为一种适应无线通信需要的网络层解决方案，它主要用于非实时的业务，为了满足未来移动通信系统的要求，对网络层安全的研究开发也出现了很多新的方向。     

基于虚拟专用网技术的局域网的远程安全访问

随着计算机网络技术的发展,网络远程安全访问已引起人们的高度重视。本文阐述了虚拟专用网技术及Windows Server 2003 L2TP/IPSec VPN的实现。     

基于DHCP技术的校园网安全管理

校园网规模发展迅速，计算机的IP地址管理是项非常重要的工作，采用固定IP地址的方式会给管理带来很大不便，本文利用DHCP技术实现校园网IP地址管理。并对其安全性作了阐述。     

基于IPSeC的移动IP安全技术

随着通信技术的快速发展以及人们对通信终端移动性的强烈要求,移动IP的出现就成为了必然.对IPSec 在移动IP中的应用提高移动IP的通信安全性进行了具体的分析,并简述了移动IP技术的未来发展前景.     

基于IPv6协议的网络安全改进与分析

介绍下一代网际协议IPv6的网络安全机制及其技术要点,分析引入IPv6协议可能导致的新问题,对解决这些新问题的思路做出了探讨.     

互联网安全传输技术探讨

在互联网上进行数据的安全传输是当前研究的一个方向，此文介绍了互联网安全传输技术的功能和特性，着重探讨了当前使用较为广泛的IPSec安全传输与SSL安全传输这两种技术。IPSec是一种建立在Internet协议（IP）层之上的协议；SSL则是利用PKI的证书体系，在传输过程中使用多种密码算法保证数据的机密性、完整性、不可否认性而完成秘密传输。     

IPv6中基于IPSec的安全机制

IPv6不仅仅解决了IP地址数量短缺的问题，还改进了IPv4中诸多不完善之处，特别是将IPSec集成到了协议内部，为IPv6提供了一个安全机制，解决了身份认证、数据完整性和机密性问题，使IPV6真正实现了网络层安全。     

基于IPSEC和NAT技术的UDP封装方法

网络地址转换技术（NAT）与IPSee在因特网上都是得到广泛应用的技术,但是它们之间却是不兼容的。文章首先介绍了NAT和IPSee两种协议的基本原理,分析了两者的不兼容性,然后讨论了解决该问题必须满足的要求,最后给出了利用UDP封装法实现NAT透明穿透的解决方案。     

基于校园网定位思想的IP地址管理系统的设计

在借鉴高校电话号码管理的基础上,设计了一种基于校园网定位技术的IP地址管理系统。本系统的主要特点是克服了现有IP地址管理方案的缺点、保留现有网络结构、可靠性高。实践表明本系统应用效果良好。     

基于ICMP协议的IP网络安全机制

ICMP是IP网络中非常重要的一个报文协议，目的在于提供目标主机的反馈信息。由ICMP协议引发的一系列安仝威胁乃是现今网络安全问题的一个重要组成部分。本文主要分析了几种利用ICMP数据报进行的攻击手段，深入讨论了应对ICMP攻击的网络安全机制．旨在使读者通过本文能对ICMP数据报的阻塞和边界过滤策略有一个较全面地了解。     

基于IPSec与基于MPLS的VPN的比较与分析

介绍目前两种热门的VPN技术：IPSec—VPN和MPLS—VPN,分析和比较了这两种VPN技术在安全性、可扩展性、使用方便性和QoS支持等特点,给出了两种VPN技术各自适合的应用领域。     

基于IP的ADSL接入技术

介绍了ADSL产生的背景，阐述了基于IP的ADSL的接入网模型及ADSL的安装．分析了ADSL接入技术的优点及存在的问题。