VPN-技术资讯-IDC中文资讯站-客观公证的IDC产业权威媒体,关注域名、虚拟主机、服务器、网络、开源技术资讯，整合运营商资源，客观评价各地机房带宽线路质量、IDC企业名录等信息。

	设为首页
	加入收藏
	联系我们

热门关键字：　虚拟主机　 vps 　质量　 internet 　服务商　华夏名网　华夏

Web服务器

FTP服务器

Mail服务器

DNS

Proxy

Windows操作系统

Linux

FreeBSD

Solaris

Sco

HP-UX

IBM-AIX

邮件系统

Mac OS

Access

Mysql

Mssql

PostgreSQL

Oracle

Informix

Sybase

DB2

数据库其他

Shell

C/C++

Perl

Java

Ajax

网络编程

JSP

PHP

ASP

源码天堂

NET

XML

Flash

CSS教程

网络技术

路由技术

VPN

		当前位置：主页>技术资讯>VPN>列表

共8页/116条记录首页 1 [2] [3] [4] [5] [6] [7] 下一页末页

IPSec基础－密钥交换和密钥保护
	作者：佚名 Internet密钥交换（IKE）两台IPSec计算机在交换数据之前，必须首先建立某种约定，这种约定，称为安全关联，指双方需要就如何保护信息、交换信息等公用的安全设置达成一致，更重要的是，必须有一种方法，使那两台计算机安全地交换一套密钥，以便在它们的连接…
发布于2008-03-20 08:46:13 详细内容(52次阅读) 查看评论(0次评论)

IPSec基础－IPSec协议类型
	作者：佚名 IPSec提供了两种安全机制：认证和加密。认证机制使IP通信的数据接收方能够确认数据发送方的真实身份以及数据在传输过程中是否遭篡改。加密机制通过对数据进行编码来保证数据的机密性，以防数据在传输过程中被窃听。IPSec 协议组包含Authentication Header（A…
发布于2008-03-20 08:46:13 详细内容(24次阅读) 查看评论(0次评论)

IPSec基础－IPSec服务
	作者：佚名　 IPSec 协议不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构，包括网络认证协议 Authentication Header（AH）、封装安全载荷协议Encapsulating Security Payload（ESP）、密钥管理协议Internet Key Exchange （IKE）和用于网络认证及加密的一些算法等。IPSec 规定了如何在对等层之间选择安全协议、确定安全算法和密钥交换，向上提供了访问控制、数据源认证、数据加密等网络安全服务。一、安全特性　　IPSec的安全特性主要有：　　 ·不可否认性 "不可否认性"可以证实消息发送方是唯一可能的发送者，发送者不能否认发送过消息。"不可否认性"是采用公钥技术的一个特征，当使用公钥技术时，发送方用私钥产生一个数字签名随消息一起发送，接收方用发送者的公钥来验证数字签名。由于在理论上只有发送者才唯一拥有私钥，也只有发送者才可能产生该数字签名，所以只要数字签名通过验证，发送者就不能否认曾发送过该消息。但"不可否...…
发布于2008-03-20 08:46:13 详细内容(26次阅读) 查看评论(0次评论)

IPSec基础－IPSec概览
	作者：佚名　　 IP网络安全问题 IP网络安全一直是一个倍受关注的领域，如果缺乏一定的安全保障，无论是公共网络还是企业专用网络都难以抵挡网络攻击和非法入侵。对于某个特定的企业内部网Intranet来说，网络攻击既可能来自网络内部，也可能来自外部的Internet或Extranet，其结果均可能导致企业内部网络毫无安全性可言。单靠口令访问控制不足以保证数据在网络传输过程中的安全性。几中常见的网络攻击　　如果没有适当的安全措施和安全的访问控制方法，在网络上传输的数据很容易受到各式各样的攻击。网络攻击既有被动型的，也有主动型的。被动攻击通常指信息受到非法侦听，而主动攻击则往往意味着对数据甚至网络本身恶意的篡改和破坏。以下列举几种常见的网络攻击类型：　　 1）窃听　　一般情况下，绝大多数网络通信都以一种不安全的"明文"形式进行，这就给攻击者很大的机会，只要获取数据通信路径，就可轻易"侦听"或者"解读"明文数据流。"...…
发布于2008-03-20 08:46:13 详细内容(32次阅读) 查看评论(0次评论)

mpls VPN-IPv4地址结构
	作者：佚名 VPN-IPv4地址为12字节长，由8字节的RD及随后的4字节IPv4地址前缀组成。 8字节长的RD由2字节类型区域及6字节数值区域组成。类型区域决定数值区域内两个子区域（管理器和分配数值）的长度，同时还确定管理器区域内的语义。目前，类型区域定义了两个值：0和1。…
发布于2008-03-20 08:46:13 详细内容(10次阅读) 查看评论(0次评论)

支持IP-VPN实例
	作者：佚名 ---- 从概念上讲，IP-VPN是运营商(即服务提供者)支持企业用户应用的方案。一个通用的方法可以适用于由一个运营商来支持的、涉及其他运营商网络的情况（如运营商的运营商）。 ---- 图1给出了实现IP-VPN的一个通用方案。其中，CE路由器是用于将一个用户站点接…
发布于2008-03-20 08:46:13 详细内容(17次阅读) 查看评论(0次评论)

动态地址Site-to-Site VPN
	作者：佚名利用Internet 出口线路建立VPN通道实现总、分公司之间的互联，是目前许多公司热衷的方案。以往要建立这样的VPN，需要至少一端使用静态的IP地址。当前很多公司都通过ADSL方式上网，如果要求电信提供静态地址，费用将会大大增加（如深圳512K固定IP的ADSL月租是RMB5000）。现在Cisco IOS 12.3(4)T中新增了根据DNS名称来建立VPN peer 的命令，借助希网(3322.org)、88ip等动态域名解释系统的配合，可以在VPN两端都使用动态地址的ADSL线路,节省大笔费用。关键命令： set peer {host-name [dynamic] \| ip-address} 说明： host-name 指定IPSec peer的DNS主机名称，如：myhost.example.com。 dynamic (可选参数) 指定 IPSec peer 的主机名在需要建立IPSec通道的时候才通过DNS服务器解释为IP地址。 ip-address 直接给出IPSec peer的IP地址（传统的配置方式）。实际环境中局域网内应在一台机器上运行动态域名解释客户端程序，以将主机名nbo.3322.org注册到服务器，注册�...…
发布于2008-03-20 08:46:13 详细内容(23次阅读) 查看评论(0次评论)

ssl vpn的安全性
	作者：佚名一、安全的协议 1 、由于 SSL VPN 采用了 SSL （ Security socket layer ）协议，该协议是介于介于 HTTP 层及 TCP 层的安全协议。 2 、通过 SSL VPN 是接入企业内部的应用，而不是企业的整个网络。如果是 IPSEC 的 VPN 网络，客户通过 vpn 是联入的整个企业网络。没有控制的联入整个企业的网络是非常危险的。 3 、由于采用 SSL 安全协议在网络中传输，所以 gateway 上的防火墙来讲，只需要打开有限的安全端口即可，不需要将所有对应应用的端口开放给公网用户，这样大大降低了整个网络被公网来的攻击的可能性。 4 、数据加密的安全性有加密算法来保证，这个各家公司的算法可能都不一样，有标准的算法比如 DES ， 3DES ， RSA 等等也有自己的加密算法。黑客想要窃听网络中的数据，就要能够解开这些加密算法后的数据包。 5 、 Session 保护功能：现在所有的 SSL VPN 基本上都能够做到这个功能，就是在会话停止一段时间以后自动停止会话，...…
发布于2008-03-20 08:46:13 详细内容(7次阅读) 查看评论(0次评论)

上海电信IPSec VPN解决方案
	作者：佚名上海电信IPSec VPN解决方案　　一、项目背景　　中国电信在上市之后将其业务发展的方向锁定在宽带网和数据网，在宽带网建设方面主推增值业务，如基于流媒体的视频点播业务，基于互联网的网络游戏业务，基于宽带网络的VPN虚拟网业务等。在中国电信大的发展战略方向下，上海电信作为中国电信的龙头，努力寻求并开发在宽带网络上的增值服务运营业务。其中，如何解决宽带网络的安全问题成为上海电信看重的未来增值服务的一个方向。　　与此同时，随着国内宽带接入业务的发展，利用宽带接入网络和互联网络平台实现企业信息化已成为当前中小企业信息化过程中对网络接入方式的最佳选择。但是，在Internet上实现企业信息化面临着企业信息的安全问题，即企业信息在Internet上传输需要保证传输过程中的保密性。根据IP网上各种VPN实现技术的对比分析，IPsec VPN最适合企业利用互联网实现自己的虚拟专用网络。目前为止，基于IPSec的VPN系统在国内的宣传大多局...…
发布于2008-03-20 08:46:13 详细内容(8次阅读) 查看评论(0次评论)

BGP/MPLS VPN的实现技术
	作者：佚名 BGP/MPLS VPN的实现技术　　摘要 MPLS VPN技术是未来构建VPN的发展方向，越来越受到客户和运营商的青睐。BGP/MPLS VPN是第三层MPLS VPN技术。本文在对VRF、RD、RT几个重要概念进行解释之后，对BGP/MPLS VPN的数据转发过程和路由信息分发过程进行了较为详细的叙述。最后通过分析BGP/MPLS VPN的特点，分析了其市场前景。　　关键词多协议标签交换（MPLS）虚拟局域网（VPN）　一、VPN技术概述　　VPN（Virtual Private Network）是基于公网，利用隧道、加密等技术，为用户提供的虚拟专用网络，它给用户一种直接连接到私人局域网的感觉。　　1. 传统VPN组网方式　　传统VPN组网方式分成两种，一种是专线VPN，一种是基于客户端设备的VPN （CPE-based VPN）。　　专线VPN使用DDN电路或者虚电路（如ATM PVC、FR PVC 等）连接客户的站点，形成一个叠加式的二层VPN网络。这种方式的VPN，成本高、建设周期长、网络拓展性不好...…
发布于2008-03-20 08:46:13 详细内容(3次阅读) 查看评论(0次评论)

配置NAT透明模式为IPSec在VPN 3000 集中器
	作者：佚名前言网络地址转换(NAT)被开发涉及互联网协议版本4 (IPV4的)问题用尽地址空间的。今天，家庭用户和小型办公室网络使用NAT 作为代替采购的注册的地址。公司实现NAT 单独或以防火墙保护他们的内部资源。多对一，最普通被实施的NAT解决方案，映射几个专…
发布于2008-03-20 08:46:13 详细内容(17次阅读) 查看评论(0次评论)

SSL VPN与IPSec VPN之安全区别
	作者：佚名随着SSL VPN应用的逐渐加温，越来越多的企业开始采纳SSL VPN的网络架构，来解决企业的远程访问需求。但是自然有许多的观望者，质疑SSL VPN的安全性和网络的兼容性。对于网络的兼容性，由于IPSec和SSL采取Internet网络中的不同网络层来进行安全加密处理，以建立网络安全通道，因此在网络的安全管理等级上，各有所长。以下，我们分别从不同的角度来探讨这两种VPN应用的安全区别。　　1. 安全通道(Secure Tunnel)－IPSec和SSL这两种安全协议，都有采用对称式(Symmetric)和非对称式(Asymmetric)的加密算法来执行加密作业。在安全的通道比较上，并没有谁好谁坏之差，仅在于应用上的不同。以下批注来自美国纽约州水牛城Catholic Health系统公司的网络和技术服务总监，“这不是谁对谁错的问题，而是何者可以满足不同的需求”。Catholic Health系统公司提供四所医院相关医疗单位的网络系统和技术服务。最近他们采用了SSL VPN系统给500位医生和诊所，可以从远程来�...…
发布于2008-03-20 08:46:13 详细内容(12次阅读) 查看评论(0次评论)

IPSec基础－IPSec体系结构
	作者：佚名一、IPSec驱动程序 IPSec驱动程序负责监视、筛选和保护IP通信。它负责监视所有出入站IP数据包，并将每个 IP 数据包与作为 IP 策略一部分的 IP 筛选器相匹配。一旦匹配成功，IPSec驱动程序通知IKE开始安全协商。下图为IPSec驱动程序服务示意图。图八 IPSec驱…
发布于2008-03-20 08:46:13 详细内容(25次阅读) 查看评论(0次评论)

IPSec基础－IPSec策略
	作者：佚名　 IPSec本身没有为策略定义标准，策略的定义和表示由具体实施方案解决，以下对IPSec策略的介绍以Windows 2000为例。　　在Windows 2000中，IPSec策略包括一系列规则（规则规定哪些数据流可以接受，哪些数据流不能接受）和过滤器（过滤器规定数据流的源和目标地址），以便提供一定程度的安全级别。在Windows 2000的IPSec实现中，既有多种预置策略可供用户选择，也可以让用户根据企业安全需求自行创建策略。IPSec策略的实施有两种基本方法，一是在本地计算机上指定策略，二是使用Windows 2000 "组策略"对象，由其来实施策略。IPSec策略可适用于单机、域、路由器、网站或各种自定义组织单元等多种场合。一、规则　　规则规定IPSec策略何时以及如何保护IP通信。根据IP数据流的类型、源和目的地址，规则应该具有触发和控制安全通信的能力。每一条规则包含一张IP过滤器列表和与之相匹配的安全设置，这些安全设置有：1）过滤器动作 2）认证方法 3）IP...…
发布于2008-03-20 08:46:13 详细内容(24次阅读) 查看评论(0次评论)

东阳市政务网VPN运用办法
	作者：东阳市电子政务网络平台覆盖了全市机关部门、18个镇乡街道和主要事业单位共150多家单位，在此平台上实行电子公文传输及多个应用系统。政务网的部分事业单位和企业，以及政府领导、工作人员下班或者出差时，通过最传统的远程拨号方式实现远程的网络接入和访问，但其速度和质量很差、安全性实际也缺乏保障，严重影响和制约了电子政务的发展。　　随着网络技术的发展，宽带的普及，基于宽带Internet的VPN互联方式以其低成本、高效率的解决方案正日益受到推崇。　　解决方案　　目前，VPN实现的技术有很多种，PPTP、L2TP、IPSec、Socket5和SSL，用的最常见的是IPSec VPN和SSL VPN，那么怎么选择适合自己需要的？　　首先要了解一下IPSec VPN和SSL VPN的概念及优缺点。　　IPSec VPN即指采用IPSec协议来实现远程接入的一种VPN技术,IPSec是IETF(Internet Engineer Task Force)正在完善的安全标准，IPSec协议是一个范围广泛、开放的虚拟专用网安全协议,它提供所有在网...…
发布于2008-03-20 08:46:13 详细内容(15次阅读) 查看评论(0次评论)