基于PKI-IPsec的VPN技术

PKI是为网络提供安全服务的基本框架;VPN是在公共网络中建立的可鉴别、保密、控制授权的临时安全虚拟连接;IPsec是用来增强VPN安全性的标准协议。本文简述了PKI、IPsec的基本框架,研究了PKI与IPsec的结合技术,讨论了基于PKI-IPsec的VPN技术。     

Unix之SSL VPN设备简化安全访问

调查显示,许多公司使用VPN向公司外部的员工提供企业网络接入,大多数远程接入VPN都使用IP安全扩展(IPsec)加密在公共IP网络上传输的专用IP数据包。     

基于SSL的VPN技术与安全性研究

SSL VPN是解决远程用户访问公司内部敏感数据最简单也是目前相对比较安全的技术：本文阐述了SSL VPN的基本原理及技术特点,并通过与IPsec VPN比较,对SSL VPN的安全性进行了系统的研究     

值得大力提倡的SSL VPN技术

SSL VPN是以网关的形式出现,安全可靠,使用方便,它是接在防火墙之后、在路由器之前的一个监视部件,它和防火墙联合使用是一个较佳的安全部件,是控制从各部件及各地方来的应用.以实行安全管理,SSL VPN是网络守护神.     

浅析多校区高校财务网络建设

虚拟专用网络（VPN）是实现在公网上安全传输私有网络信息的一种技术。VPN技术在财务网络中的应用,提高了财务网络的安全性并节约了网络建设成本。本文从VPN的特点和原理以及安全防御等几个方面进行了阐述,对VPN设备进行了分析并做出了财务网络建设方案的建议。     

主动防御网络安全配置技术在计算机取证中的应用探讨

目前,网络上最大的安全风险来自两方面：一方面信息在传输时被窥探或非法修改;另一方面公网对内网的非法访问和攻击。对此的解决措施主要在于加密技术和防火墙技术的应用。VPN（Virtual Private Network）网关就是一种综合以上两种技术的安全措施。VPN通过采用加密、认证、取证、协议封装等技术在Internet上构筑安全通道,为处于公共网络两端的内网中的用户建立可信安全连接。对于基于主动防御网络安全配置技术在计算机取证方面的应用进行了研究。     

企业移动社交网络访问安全风险分析

分析企业移动设备访问社交网络存在的安全问题。认为主要原因是社交网站或应用程序存在漏洞、移动设备防御能力低、企业员工安全意识淡薄;企业移动设备访问社交网络的安全风险主要来自恶意软件、网络诈骗、网络攻击和僵尸网络等。提出制定安全政策或员工服务协议、加强用户教育和培训、安装和更新安全软件、使用安全网关技术、加强设备配置和服务管理、制订移动设备数据丢失防护解决方案等对策。     

密码技术在网络安全中的应用研究

IPsec协议是网络中使用最为广泛的协议之一,也是破解网络安全问题的核心技术,被广泛应用于防火墙或路由器中,提供网络边界更强的安全性能。文章以密码学技术理论为基础,首先阐述了网络上常用的DES、3DES、AES等加密算法,通过对IPsec协议中加密算法进行分析,探析如何在网络环境下保障安全通信和信息传输的安全。     

虚拟专用网（VPN）技术综述

VPN(Virtual Private Network)也就是虚拟专用网络技术。所谓虚拟是指用户不需要拥有实际的长途数据线路,而是使用Internet公众数据网络的长途数据线路。所谓专用网络指用户可以为自己制定一个最符合自己需求的网络。本文介绍了什么是VPN技术,VPN安全技术分类,VPN隧道技术,以及VPN接入设备,最后简单介绍了一种基于MPLS的VPN技术。     

IPRAN 2/3层联动自动化部署探索

我们采用中兴分组设备搭建IP化移动回传网络,3/4G基站业务采用L2VPN+L3VPN方式承载。本文从网络业务结构、2/3层联动产生的背景和自动化部署需求、自动化工具程序的算法、验证效果进行论述。     

基于移动IPv6的防火墙研究与实现

本文通过设计一种对防火墙和移动节点之间的通信进行IPsec信息验证的方法,解决了移动IPv6下节点在外地网络与家乡网络之间的通信穿过防火墙的问题,并保证了移动节点与家乡网络之间通信的安全。     

基于虚拟专用网络的安全通信平台搭建研究

虚拟专用网（VirtualPrivateNetwork,VPN）是一种在公有网络之上架构专有网络的技术,它将公有网络的便捷低廉和专有网络的安全保密特性有机集合,满足了用户进行远程安全通信的需求。讨论了VPN在信息安全方面的应用,分析了基于该技术构建安全通信平台的可能性,搭建了一个5地10节点的试验环境,并在此基础上对网络性能进行了测试。     

黑盾系列网络安全产品介绍——黑盾防火墙篇（三）

支持双机热备黑盾防火墙通过增强的VRRP协议支持两台防火墙之间的双机备份,一旦探测到主设备出现故障,备份设备迅速接管主控设备,不影响到任何数据包的处理。由于防火墙系统是连接内部网络、外部网络、DMZ区的交通枢纽,具备双机热备份功能的黑盾防火墙无疑是整体网络高可用性、容错性的保证。多级数据筛选技术黑盾防火墙采用多级过滤措施,并辅以鉴别手段。在分组过滤(网络层)一级,过滤掉所有的源路由分组和假冒的IP源地址;在传输层一级,遵循过滤规则,过滤掉所有禁止出或/和入的协议和有害数据包如nuke包等;在应用网关(应用层)一级,能利用FTP、SMTP等各种网关,控制和监测In-     

安全一体化智能控制设备的关键技术研究与装备研制应用

随着智能制造数字生态系统自主性、互通性和可持续性的迭代发展,功能安全和信息安全一体化深度融合的安全相关系统成为支撑智能制造安全一体化的核心.然而,跨越信息物理空间的恶意攻击对安全相关系统带来的安全问题不是传统功能安全(Safety)和信息安全(Security)的简单叠加,因此,亟需攻关突破. "安全一体化智能控制设备的关键技术研究与装备研制应用"项目围绕安全相关系统的全生命周期安全一体化设计、安全完整性测试认证与一体化风险评估等科学问题与关键技术,研制安全控制系统、安全网络设备、安全编程监控软件平台等安全相关设备,开发安全一体化测试工具与测试验证系统,实现示范应用;建立安全一体化智能控制设备的"理论研究-评测验证-装备研制-示范应用"技术链与产业链.     

电网参数的异构无线传感器网络监测系统

针对偏远地区的电网参数有线监测存在安装、巡检和维护成本高,难度大,且容易产生监测盲区,并导致电能输送效率低的问题,设计了一种基于ZigBee异构无线传感器网络的电网参数监测系统。该系统采用CC2530通信模块实现电网参数的无线采集,利用基于Cortex_M3的多协议网关与监测中心设备通信实现远程无线监测。测试与仿真表明,该系统能够实现实时的远程无线电网参数监测。     

VPN技术在图书管理信息系统中的应用

虚拟专用网(Virtual Private Network)是一种目前已被广泛应用于广域网(WAN)连接的技术，实现公共网络上安全传输私有网络信息，它通过公共网资源实现远程用户与远程LAN或远程LAN之间连接。具有安全性好、成本低、灵活性高及便于管理等优点。随着以Internet为代表的IP网络普及，在IP网络基础上构架VPN成为一种主要的趋势。本文全面介绍了该VPN的工作机制、特点及协议，并分析VPN技术在图书馆信息系统中具体应用和该项技术的发展前景。     

VPN技术在电子资源远程访问中的应用探讨

VPN是远程网络访问的一种安全、经济的技术手段。如何依托VPN技术,解决使用非校园网IP的合法用户远程访问图书馆电子资源问题,值得关注和探讨。本文针对目前较多采用的2种VPN技术———基于SSL和IPSec协议的VPN,从安全性、使用方便性、网络支持性,可扩展性等几个方面进行了比较分析,并提出SSL/IPSec一体化解决VPN远程访问的方案。     

虚拟网络VPN综述

随着Internet访问的增加，传统的Internet接入服务已越来越满足不了用户需求，因为传统的Internet只提供浏览、电子邮件等单一服务。没有服务质量保证，没有权限和安全机制，界面复杂不易掌握，VPN的提出就是来解决这些问题。VPN的组网方式为企业提供了一种低成本的网络基础设施，并增加了企业网络功能，扩大了其专用网的范围。VPN技术已经发展了几个阶段，结合相关阶段的技术进行研究，进而展望下一代VPN技术。     

企业网络安全系统设计

企业网络支撑环境安全应解决以下几个问题:物理链路的安全问题;网络平台的安全问题;系统安全的问题;应用安全的问题和管理安全问题。本文主要阐述了网络杀毒设计和防火墙设计、网络管理设计、子网隔离与访问控制表设计、VPN设计等企业网络安全系统设计的问题。     

基于防火墙的SVPN安全系统性能分析

信息安全系统涉及的内容相当广泛,其难度很大.基于IP的SVPN系统也只是其中的一个标准服务.通过实现它的设计与实现,可以为将来在工程实践中应用安个机制和服务技术打下了坚实的基础.安全虚拟专用网络(SVPN)构成具有加密隧道的虚拟私有网络(VPN)以使整个内联网络有机协调地运行的强大功能.本文根据IETF的IPsec规范给出一个具体的基于防火墙的SVPN系统,并对其性能进行深入研究分析,内容详尽细致且具体现实了操作意义.