IPSEC研究及实现 被引量：14

1

作者 秦忠林 黄本雄 《计算机应用》 CSCD 北大核心 2001年第4期25-27,共3页

介绍了IP网络层安全相关协议和原理 ,并对IPSEC理论关键技术作出分析阐述。结合完成的课题 ,具体给出一套在Linux上开发的IPSEC内核的模块结构和流程。

关键词 虚拟专用网络 IPSEC协议 通信协议 INTERNET 网络安全

下载PDF 职称材料

一种虚拟私有网络的设计与实现 被引量：7

2

作者 蒋韬 秦扬 +2 位作者 周崧 李信满 刘积仁 《东北大学学报（自然科学版）》 EI CAS CSCD 北大核心 2000年第2期136-139,共4页

VPN技术是解决网络安全问题的一条有效途径·在分析了VPN技术的特点和IPSec规范原理的基础之上 ,提出了一种VPN系统设计模型·不同于一般VPN系统模型 ,该模型考虑了群组通讯和QoS的需求·着重讨论了具体实现中的Linux内核... VPN技术是解决网络安全问题的一条有效途径·在分析了VPN技术的特点和IPSec规范原理的基础之上 ,提出了一种VPN系统设计模型·不同于一般VPN系统模型 ,该模型考虑了群组通讯和QoS的需求·着重讨论了具体实现中的Linux内核重构、密钥更新、基于策略的信息过滤以及QoS控制等关键技术·VPN产品能否被广泛接受主要取决于以下两点 :一是VPN方案能否以线路速度进行加密 ,否则将会产生瓶颈 ;二是能否调度和引导VPN的数据流到网络上的不同管理域· 展开更多

关键词 IPSEC规范 LINUX密钥更新 基于策略 虚拟私有网络 网络安全

下载PDF 职称材料

铁路数据网MPLS BGP VPN双归属业务路由优化控制研究 被引量：10

3

作者 戴俊勉 李铭煜 +1 位作者 唐春英 胡江云 《铁道通信信号》 2019年第7期54-56,共3页

以铁路数据网BGP边界网关路由协议和铁路数据网路由规范为基础,研究铁路数据网MPLS BGP VPN双归属业务组网存在的隐患;通过分析论证和网络实践,提出了基于Route-policy与Ip-prefix的路由控制策略优化方案,解决了由于MPLS BGP VPN双归属... 以铁路数据网BGP边界网关路由协议和铁路数据网路由规范为基础,研究铁路数据网MPLS BGP VPN双归属业务组网存在的隐患;通过分析论证和网络实践,提出了基于Route-policy与Ip-prefix的路由控制策略优化方案,解决了由于MPLS BGP VPN双归属业务路由控制不合理而将错误的路由信息扩散到全网的问题. 展开更多

关键词 数据网 基于多协议标签转换的虚拟专用网 边界网关路由协议 路由策略 前缀列表

下载PDF 职称材料

基于PKI的VPN安全管理系统的设计与实现 被引量：6

4

作者 代向东 陈性元 杜学绘 《微计算机信息》 北大核心 2006年第09X期94-96,共3页

VPN网关和移动端用户的安全管理一直是人们关注的问题,特别是对移动端用户的管理。如何有效地、安全地管理VPN网关和移动端用户,消除相当普遍的VPN管理问题,是本文研究的重点。针对这一问题,本文提出并设计了一种基于PKI的VPN安全管理方... VPN网关和移动端用户的安全管理一直是人们关注的问题,特别是对移动端用户的管理。如何有效地、安全地管理VPN网关和移动端用户,消除相当普遍的VPN管理问题,是本文研究的重点。针对这一问题,本文提出并设计了一种基于PKI的VPN安全管理方法,实现了对VPN网关和移动端用户的安全管理。 展开更多

关键词 PKI vpn 安全管理 策略管理

下载PDF 职称材料

办公网络安全策略研究及技术实现 被引量：7

5

作者 李结松 《计算机与现代化》 2012年第3期98-102,共5页

随着因特网(Internet)技术的飞速发展,办公网络已经成为党政机关、学校、企业日常管理工作不可或缺的工作平台。由于办公网络流程控制的复杂性和数据的敏感性,决定了办公网络将比普通公众网络需要更高的安全性和可靠性。本文从办公网络... 随着因特网(Internet)技术的飞速发展,办公网络已经成为党政机关、学校、企业日常管理工作不可或缺的工作平台。由于办公网络流程控制的复杂性和数据的敏感性,决定了办公网络将比普通公众网络需要更高的安全性和可靠性。本文从办公网络的结构、功能和特点出发,分析办公网络的主要威胁来源和攻击手段,根据P2DR网络安全模型的要求,将安全策略由下至上划分为网络层、系统层和应用层三个层次,分别阐述各个层次上的安全原则和实现方式。 展开更多

关键词 办公网络 P2DR 安全策略 vpn 认证 授权 入侵检测

下载PDF 职称材料

基于智能DNS的策略路由在校园网中的实现 被引量：6

6

作者 许东民 任宇 《成都信息工程学院学报》 2007年第6期716-718,共3页

提出了多出口校园网环境中流量双向分配控制的解决方案。基于智能DNS、策略路由(PBR)、网络地址转换(NAT)和虚拟专用网络(VPN)等关键技术,实现不同源/目的网段的数据包由指定的接口进出,合理利用CERNet、ChinaNet和省际VPN的带宽资源,... 提出了多出口校园网环境中流量双向分配控制的解决方案。基于智能DNS、策略路由(PBR)、网络地址转换(NAT)和虚拟专用网络(VPN)等关键技术,实现不同源/目的网段的数据包由指定的接口进出,合理利用CERNet、ChinaNet和省际VPN的带宽资源,从而达到提高网络速度、实现网络资源共享的目的。 展开更多

关键词 策略路由 智能DNS vpn NAT

下载PDF 职称材料

基于IPSec的VPN网关设计 被引量：3

7

作者 刘渭锋 梁力 +1 位作者 张玉清 王磊 《计算机应用研究》 CSCD 北大核心 2004年第9期243-246,共4页

基于IPSec的VPN网关实现方案包括通过插入IPSec模块和融合IPSec在系统内核中的两种方法。通过修改Linux内核实现IPSec具有处理速度快,可避免来自操作系统的安全漏洞的优点。讨论了在Linux系统下采用融合IPSec的VPN网关实现。

关键词 IPSEC vpn网关 IKE 安全策略

下载PDF 职称材料

VPN技术框架研究 被引量：2

8

作者 唐三平 陈兴蜀 赵文 《四川大学学报（自然科学版）》 CAS CSCD 北大核心 2002年第1期44-48,共5页

讨论了用户对VPN的普遍需求、隧道技术机制对构建VPN的重要作用 ,以及为提供VPN的通用安全业务 ,隧道机制应该满足的功能和性能基本需求 ,按VPN的构建原理讨论了VPN的分类 .

关键词 vpn 框架 服务质量 隧道机制 安全业务 安全策略 访问控制 构建原理 虚拟局域网

下载PDF 职称材料

VPN系统中安全策略系统的设计与实现 被引量：2

9

作者 林晨 李之棠 《计算机工程与科学》 CSCD 2007年第6期21-23,共3页

VPN技术是解决网络端到端连接的安全问题的一条有效途径,其中的关键方面就是建立适合网络需求的安全策略,而安全策略由一条或多条描述特定行为的规则组成。本文对安全策略模块进行了研究,提出了一个安全策略模型,分析了安全策略管理器... VPN技术是解决网络端到端连接的安全问题的一条有效途径,其中的关键方面就是建立适合网络需求的安全策略,而安全策略由一条或多条描述特定行为的规则组成。本文对安全策略模块进行了研究,提出了一个安全策略模型,分析了安全策略管理器中规则的角色和状态转换并加以实现。实验结果表明,VPN系统工作正常,性能稳定。 展开更多

关键词 vpn 安全策略 策略规则 安全策略管理器

下载PDF 职称材料

基于策略协议的VPN安全网关设计 被引量：2

10

作者 刘胜国 徐志根 +1 位作者 刘云强 刘雁林 《微计算机信息》 北大核心 2006年第04X期46-48,92,共4页

基于IPSec的VPN模型采用传输加密报文的形式,实现了企业重要数据的安全共享。网络复杂性的增加以及一些高端的网络应用需求已迫使对VPN的模型做优化改造,引入策略管理和策略授权协议,设计基于策略服务协议的隧道模式的VPN安全网关模型,... 基于IPSec的VPN模型采用传输加密报文的形式,实现了企业重要数据的安全共享。网络复杂性的增加以及一些高端的网络应用需求已迫使对VPN的模型做优化改造,引入策略管理和策略授权协议,设计基于策略服务协议的隧道模式的VPN安全网关模型,成功实现了高端网络对访问控制与审计、动态IP技术以及WLAN的需求,提高网络安全管理的效率。 展开更多

关键词 策略协议 CA vpn网关 隧道 数据安全

下载PDF 职称材料

基于域名的VPN策略管理系统 被引量：2

11

作者 刘虎 李之棠 《华中科技大学学报（自然科学版）》 EI CAS CSCD 北大核心 2003年第S1期174-176,共3页

针对传统VPN策略管理模型中存在的问题进行了分析 .提出了一种基于域名的VPN多域策略管理系统 ,并对系统的设计和实现进行了详细论述 .

关键词 网络安全 vpn策略 安全域名服务 IPSEC 安全域

下载PDF 职称材料

解决IPsec/VPN安全策略问题的新方法

12

作者 刘刚 罗喜召 +1 位作者 姚全珠 王尚平 《现代电子技术》 2003年第8期29-33,36,共6页

提出了一种解决 IPsec/ VPN安全策略问题的新方法。根据安全策略来决定对所有进入或外出的通信量进行安全操作 ,因此正确地指定与配置安全策略显得非常重要。目前针对单个安全网关是通过手工配置 IPsec安全策略 ,这样效率非常低且易出... 提出了一种解决 IPsec/ VPN安全策略问题的新方法。根据安全策略来决定对所有进入或外出的通信量进行安全操作 ,因此正确地指定与配置安全策略显得非常重要。目前针对单个安全网关是通过手工配置 IPsec安全策略 ,这样效率非常低且易出错。在该方法中根据给定的要求 ,通过把整个通信量流分成互不相关的束 ,找出满足每束要求的子集 ,然后生成每束要求操作的策略。这样不仅减少了管理员的大量工作 。 展开更多

关键词 安全策略 IPSEC 通信量 束 vpn 安全网关 防火墙

下载PDF 职称材料

基于VPN环境的企业数据库复制的安全策略 被引量：1

13

作者 王时绘 董元和 《网络安全技术与应用》 2007年第2期48-49,共2页

本文根据具体的项目实践,在基于VPN环境的数据库复制的应用及部署的基础上,对VPN自身的安全和数据复制过程中数据的安全进行了实现和分析。

关键词 vpn PPTP 隧道 数据库复制 安全策略

原文传递

IPSec VPN的安全策略探析 被引量：2

14

作者 魏辰 《青海师范大学学报（自然科学版）》 2009年第4期29-31,共3页

IPSec已成为实现VPN的主要方式.本文对IPSec相关协议进行分析的基础上,针对IPSec协议族在安全策略方面的不足,提出在远程访问模型中使用集中式策略管理并对该管理系统进行了探究.

关键词 PSecvpn 安全策略 安全策略仓库

下载PDF 职称材料

VPN分层管理策略的研究

15

作者 郑广鹏 李之棠 《计算机工程与科学》 CSCD 2003年第3期36-39,共4页

随着虚拟专用网VPN的广泛应用,如何对这些VPN进行高效的管理成为人们迫切需要解决的问题。本文从实际需求出发,提出了一个对VPN进行集中策略管理的模型,重点分析了策略配置的问题。该模型的效率较高,具有较大的现实意义。

关键词 虚拟专用网 vpn 分层管理策略 网络管理 隧道技术 计算机网络

下载PDF 职称材料

虚拟专用网组策略管理模型研究

16

作者 贾培 曹斌 刘积仁 《计算机工程》 EI CAS CSCD 北大核心 2006年第5期102-103,182,共3页

针对大规模虚拟专用网络中安全隧道管理的复杂性,提出了一种基于组策略的管理模型。通信实体按其安全需求聚合为不同的安全组,组策略以抽象方式定义组内成员间通信的安全保护机制,设备之间的隧道连接关系则通过对组策略的扩展自动生成... 针对大规模虚拟专用网络中安全隧道管理的复杂性,提出了一种基于组策略的管理模型。通信实体按其安全需求聚合为不同的安全组,组策略以抽象方式定义组内成员间通信的安全保护机制,设备之间的隧道连接关系则通过对组策略的扩展自动生成。模型实现了对全网VPN设备的统一管理,有效减轻了VPN的管理负担,具有良好的扩展能力。 展开更多

关键词 虚拟专用网 安全隧道 组策略 安全组

下载PDF 职称材料

铁路数据网跨VPN路由优化方案 被引量：2

17

作者 李铭煜 胡江云 +1 位作者 戴俊勉 钟毓浩 《铁道通信信号》 2021年第8期55-57,共3页

以铁路数据网特定用户需要跨VPN相互访问的需求为基础,分析MPLS VPN中修改RT值,实现跨VPN路由互通存在的安全隐患;研究路由控制策略的原理,通过仿真设计跨VPN路由互通的优化方案,采用IP-prefix和Route-policy相结合的路由控制策略,限制... 以铁路数据网特定用户需要跨VPN相互访问的需求为基础,分析MPLS VPN中修改RT值,实现跨VPN路由互通存在的安全隐患;研究路由控制策略的原理,通过仿真设计跨VPN路由互通的优化方案,采用IP-prefix和Route-policy相结合的路由控制策略,限制跨VPN用户访问的范围,避免因修改RT值产生铁路数据网的隐患。 展开更多

关键词 铁路数据网 基于多协议标签转换的虚拟专用网 路由策略 IP前缀列表

下载PDF 职称材料

一种虚拟私有网络模型的实现 被引量：1

18

作者 蒋韬 周崧 +1 位作者 李信满 刘积仁 《计算机工程》 CAS CSCD 北大核心 1999年第S1期87-89,共3页

VPNR求是解决网络安全问题的一条有效途径。在分析了VPN技术的特点和IPSec规范原理的基础之上，提出了一种VPN系统设计模型，不同于一般VPN系统模型，该模型考虑了群组通信和QoS的需求。同时，还着重讨论了具体实现中的Linux内核重构、... VPNR求是解决网络安全问题的一条有效途径。在分析了VPN技术的特点和IPSec规范原理的基础之上，提出了一种VPN系统设计模型，不同于一般VPN系统模型，该模型考虑了群组通信和QoS的需求。同时，还着重讨论了具体实现中的Linux内核重构、密钥更新、基于策略的信息过滤以及QoS控制等关键技术。最后，对VPN技术的推广与应用提出了自己的看法。 展开更多

关键词 vpn IPSec规范 LINUX 密钥更新 基于策略

下载PDF 职称材料

基于ISA Server实现VPN远程访问 被引量：1

19

作者 魏评 《电脑知识与技术（过刊）》 2009年第9X期7402-7403,共2页

VPN虚拟专用网通过Internet建立加密的数据传输隧道,使网络用户能安全地访问远程局域网中的内部资源。利用ISA Server可以构建企业级的VPN服务器,设置安全的防火墙策略与远程访问规则,实现VPN访问。

关键词 ISA Server vpn 策略 网络

下载PDF 职称材料

基于XML/SOAP的VPN策略集中管理

20

作者 李锋 李之棠 《华中科技大学学报（自然科学版）》 EI CAS CSCD 北大核心 2003年第S1期199-201,共3页

就如何对VPN进行高效管理的问题 ,结合新兴的XML技术 ,提出了一个对VPN进行集中策略管理的模型 .该模型的效率较高 ,扩展性强 。

关键词 虚拟专用网 策略 集中管理

下载PDF 职称材料