期刊文献+
共找到72篇文章
< 1 2 4 >
每页显示 20 50 100
基于IPSec的虚拟专用网络密钥交换实现及其安全分析 被引量:2
1
作者 吴越 疏朝明 +2 位作者 卜勇华 胡爱群 毕光国 《东南大学学报(自然科学版)》 EI CAS CSCD 北大核心 2002年第4期551-557,共7页
本文研究了基于IPSec结构的虚拟专用网密钥交换的基本概念和原理 ,详细地阐述了通过一系列参数的协商在非安全的公共IP网络中建立安全通信的密钥交换机制 ,给出了基于Linux系统的客户机 /服务器VPN密钥交换的软件实现 ,对其安全特性作... 本文研究了基于IPSec结构的虚拟专用网密钥交换的基本概念和原理 ,详细地阐述了通过一系列参数的协商在非安全的公共IP网络中建立安全通信的密钥交换机制 ,给出了基于Linux系统的客户机 /服务器VPN密钥交换的软件实现 ,对其安全特性作出了分析 ,指出其具有抗服务拒绝攻击、抗中间人攻击、抗连接插入攻击和防止窃听等安全性能 。 展开更多
关键词 IPSEC 虚拟专用 IP安全协议 密钥交换 络安全
在线阅读 下载PDF
虚拟专用网络安全通信机制的研究与实现 被引量:4
2
作者 吴越 疏朝明 +2 位作者 卜勇华 胡爱群 毕光国 《通信学报》 EI CSCD 北大核心 2003年第8期168-176,共9页
研究了基于IPSec的虚拟专用网络安全通信机制,详细地讨论了虚拟专用网络中的数据源认证和完整性保护算法、反重放算法的原理,并给出其相应的编程实现。同时对密钥交换技术作了深入的研究,阐述了如何通过一系列参数的协商在非安全的公共I... 研究了基于IPSec的虚拟专用网络安全通信机制,详细地讨论了虚拟专用网络中的数据源认证和完整性保护算法、反重放算法的原理,并给出其相应的编程实现。同时对密钥交换技术作了深入的研究,阐述了如何通过一系列参数的协商在非安全的公共IP网络中建立安全通信的密钥交换机制的详细过程,给出了一种基于Linux操作系统的客户机/服务器IKE密钥交换编程实现,对IPSec安全特性作出了分析,并对今后研究发展的方向作了进一步的展望。 展开更多
关键词 虚拟专用 安全 IP安全协议 因特密钥交换
在线阅读 下载PDF
MPLS在虚拟专用网中的应用 被引量:4
3
作者 吕芙蓉 周宗平 张弘 《山东科技大学学报(自然科学版)》 CAS 2002年第2期41-44,共4页
首先阐述了虚拟专用网 (VPN)和多协议标记交换 (MPLS)技术的概念 ,又描述了MPLS协议在虚拟专用网建设中的应用。主要就MPLS技术应用于虚拟专用网的优势、MPLSVPN的网络结构、内部机制。
关键词 MPLS 虚拟专用 CE PE LSP 多协议标记交换 络结构 内部机制 工作过程
在线阅读 下载PDF
基于负载分离的跨域虚拟专用网解决方案 被引量:1
4
作者 陶志勇 王如龙 张锦 《计算机工程》 CAS CSCD 2014年第9期106-110,共5页
利用多协议标签交换和边界网关协议构建的虚拟专用网(VPN),在跨域平台中存在无法生成标签路径和边界设备负载过重的问题。为此,从标签分配原理和数据转发层面分析产生上述问题的根源,并提出背靠背方案和基于单跳EBGP的方案处理承载标签... 利用多协议标签交换和边界网关协议构建的虚拟专用网(VPN),在跨域平台中存在无法生成标签路径和边界设备负载过重的问题。为此,从标签分配原理和数据转发层面分析产生上述问题的根源,并提出背靠背方案和基于单跳EBGP的方案处理承载标签转发问题,但这些方案无法解决边界设备负载过重问题。进而基于多跳EBGP提出负载分离的VPN解决方案。通过扩展现有协议和修改系统架构,对传统VPN方案进行改进,并针对不同的网络环境给出具体配置方案。为评估方案性能,通过多项指标对比不同的解决方案。分析结果表明,基于负载分离的VPN解决方案能够解决标签问题和负载问题,是实现跨域VPN的有效方案。 展开更多
关键词 多协议标签交换 边界协议 标签 自治系统 虚拟专用
在线阅读 下载PDF
基于IP骨干网的虚拟专用网理论与实现 被引量:6
5
作者 李秀忠 《中国工程科学》 2002年第3期84-91,共8页
讨论了虚拟专用网 (VPN) ,尤其是IP -VPN的相关方面。在此基础上分析了IP -VPN的虚拟专用路由网 (VPRN)和虚拟专用局域网 (VPLS)两种类型。着重讨论了VPRN的两种实现机制———边界网关协议 /多协议标记交换 (BGP/MPLS)和虚拟路由器 (VR... 讨论了虚拟专用网 (VPN) ,尤其是IP -VPN的相关方面。在此基础上分析了IP -VPN的虚拟专用路由网 (VPRN)和虚拟专用局域网 (VPLS)两种类型。着重讨论了VPRN的两种实现机制———边界网关协议 /多协议标记交换 (BGP/MPLS)和虚拟路由器 (VR) ,并进行了比较。实现了一种VPLS———虚拟局域网(VLAN)。最后从理论上探讨了基于网络的VPN的服务质量 (QoS)并提出了一种VPNQoS的实现途径。 展开更多
关键词 IP骨干 虚拟专用路由 虚拟专用局域 边界协议/多协议标记交换 虚拟路由器
在线阅读 下载PDF
基于MPLS的虚拟专网在光网中的实现 被引量:1
6
作者 赵继军 赵文玉 +1 位作者 纪越峰 徐大雄 《电信科学》 北大核心 2001年第11期7-11,共5页
本文在论述虚拟专网发展演进过程的基础上 ,对基于多协议标记交换的第二层虚拟专网的关键技术和实现进行了论述 ,进而对基于多协议标记交换机制的虚拟专网在光网络中的实现机制进行了深入分析。
关键词 虚拟专用 多协议标记交换 光通信
在线阅读 下载PDF
基于网络处理器的MPLS VPN协议的研究与实现 被引量:2
7
作者 王勇军 黄清元 《计算机工程与科学》 CSCD 2006年第6期9-12,共4页
MPLSVPN是下一代互联网的主流安全协议之一,本文针对如何在基于网络处理器的高性能路由器中高效实现MPLSVPN协议开展研究。本文在路由器标准功能的软件基础上进行扩展,提出了基于网络处理器的MPLSVPN协议实现软件结构;利用网络处理器灵... MPLSVPN是下一代互联网的主流安全协议之一,本文针对如何在基于网络处理器的高性能路由器中高效实现MPLSVPN协议开展研究。本文在路由器标准功能的软件基础上进行扩展,提出了基于网络处理器的MPLSVPN协议实现软件结构;利用网络处理器灵活可编程性与高性能的优点,对其关键技术进行了设计与实现;充分发挥了网络处理器在快速协议扩展方面的优势,同时也对网络处理器软件升级的方法进行了有益探索。 展开更多
关键词 络处理器 多协议标签交换 虚拟专用 虚拟路由转发
在线阅读 下载PDF
一种新的多层交换技术——标签交换
8
作者 周文辉 丁利剑 谢培泰 《电讯技术》 北大核心 1999年第5期69-73,共5页
本文介绍了多层交换技术的主要代表———标签交换技术,简述了其基本概念、体系结构和网络构成,并概括了标签交换技术的优良特性,对将来的发展作出了分析与展望。
关键词 多层交换 虚拟专用 标签交换 路由器
在线阅读 下载PDF
VPN网关中IKE协议的实现方案研究
9
作者 汪海航 师成江 《计算机工程与应用》 CSCD 北大核心 2002年第23期20-21,45,共3页
该文研究了VPN网关中IKE协议的设计与实现方法。首先,介绍了VPN网关的基本框架,并对整个系统的层次结构做了描述;其次,说明了IKE模块的主要功能,并分析了该模块与其他模块的相互关系;最后提出了基于VPN的IKE协议的实现方案。
关键词 VPN IKE协议 虚拟专用 INTERNET 密钥交换 络安全
在线阅读 下载PDF
自动交换光网络业务
10
作者 张成良 《中兴通讯技术》 2003年第5期5-7,18,共4页
文章介绍了ASON网络的业务类型、业务等级、接入方法等属性,给出了几种业务模型实例及应用,并对ASON管理平面对业务的管理进行了讨论。
关键词 自动交换 ASON 虚拟专用 按需带宽 业务服务品质协议
在线阅读 下载PDF
基于IPSec的VPN密钥交换(IKE)协议的分析与实现 被引量:5
11
作者 王昱白 汪海航 谭成翔 《计算机工程》 CAS CSCD 北大核心 2003年第1期62-63,99,共3页
在研究IKE协议的基础上,首先分析了IKE的安全性并讨论了防范措施,继而分析了IPSec安全网关基本模型以及包括IKE模块在内的各模块之间的关系,提出了在IP协议栈上集成IPSec协议的方法,并对IKE在IPSec安全网关上实现的问题进行了描述。
关键词 VPN 虚拟专用 密钥交换协议 IPSEC协议 络安全 计算机
在线阅读 下载PDF
BGP/MPLSVPN在NS-2中的实现 被引量:7
12
作者 韩波 沈富可 刘莉 《计算机应用》 CSCD 北大核心 2006年第4期980-982,共3页
研究了BGP/MPLSVPN的原理,分析了边界网关协议(BGP)和多协议标签交换(MPLS)在NS中的实现,进而针对NS2环境提出了一套符合RFC标准的BGP/MPLSVPN的具体实现方案。最后给出了该实现对BGP/MPLSVPN的模拟方法和实验结果,证明了该方案的可行性。
关键词 边界协议 多协议标签交换 虚拟专用 NS-2
在线阅读 下载PDF
调度数据网核心冗余结构分析 被引量:2
13
作者 荆铭 邱夕兆 尚力 《电网技术》 EI CSCD 北大核心 2008年第S2期179-181,共3页
文章从电力网络安全和稳定运行的角度出发对山东电力调度数据网的整体结构、核心节点冗余设计和主要网络技术实现等方面进行了深入分析,并且结合调度数据网的网络应用,对调度数据网的运行维护和业务扩展等问题提出了建设性意见。
关键词 调度数据 多协议标签交换虚拟专用(mplsvpn) 络冗余
在线阅读 下载PDF
基于MPLS VPN技术的网络监控系统分析与设计 被引量:7
14
作者 卞琛 于兴艳 +1 位作者 修位蓉 英昌甜 《信息网络安全》 2015年第5期28-33,共6页
文章以基于MPLS VPN技术的平安城市网络视频监控系统的一期建设项目工程为背景,通过详细的调研,从当前项目系统运行的现状和存在的问题出发,深入分析和研究了该系统的安全性,并提出安全改进的总体解决方案。文章首先针对平安城市网络监... 文章以基于MPLS VPN技术的平安城市网络视频监控系统的一期建设项目工程为背景,通过详细的调研,从当前项目系统运行的现状和存在的问题出发,深入分析和研究了该系统的安全性,并提出安全改进的总体解决方案。文章首先针对平安城市网络监控系统现状,提出了安全域的划分原则和方法,并将系统划分为核心网络域、业务计算域、公共服务域和终端接入域4个安全域;接着从安全域的角度对如何在技术上改进系统的安全性提出相应的优化对策,并根据安全域的划分得出详细的安全优化实施技术方案,即采取双PE冗余备份策略加固核心网络性能,制定网络边界防火墙部署方案、流量控制检测部署方案和IDS/IPS入侵检测系统实施方案;最后对该系统安全性能优化解决方案进行了总结并提出持续改进的设想,从安全性能维护角度为该项目的后期建设提供参考。 展开更多
关键词 多协议标签交换 虚拟专用 络监控系统 安全性能改进
在线阅读 下载PDF
基于MPLS骨干网络的VPN解决方案 被引量:4
15
作者 赵鹏 罗平 刘蓓洁 《电子学报》 EI CAS CSCD 北大核心 2002年第12A期2024-2026,共3页
现有的虚拟专用网(VPN)方案大多基于IP协议,这种结构的VPN在数据包转发速度、扩展性、服务质量等方面都存在欠缺,所以本文提出了基于多协议标记交换(MPLS)骨干网络的VPN解决方案.由于MPLS和IPSec在身份认证方面都没有定义,所以我们在方... 现有的虚拟专用网(VPN)方案大多基于IP协议,这种结构的VPN在数据包转发速度、扩展性、服务质量等方面都存在欠缺,所以本文提出了基于多协议标记交换(MPLS)骨干网络的VPN解决方案.由于MPLS和IPSec在身份认证方面都没有定义,所以我们在方案中把认证中心(CA)的证书管理引入进来.该方案的核心思想是:利用MPLS在传输效率上的优势,通过CA进行身份认证、IKE协议[1]进行密钥协商以及IPSec协议[2]进行数据包加密,从而在MPLS骨干网络上建立一个安全高效的VPN.本文对实现MPLS VPN的每个关键部件都做了进一步的描述. 展开更多
关键词 MPLS VPN 多协议标记交换 虚拟专用 认证中心 密钥交换 IPSEC协议 边界协议
在线阅读 下载PDF
基于双层虚拟思想的边缘设备性能优化研究 被引量:3
16
作者 陶志勇 张锦 +1 位作者 阳王东 陈为满 《计算机科学》 CSCD 北大核心 2021年第11期372-377,共6页
随着运营商边缘设备接入用户数的不断增加,需要处理的数据量成倍增长,使边缘设备负载过重,从而影响了多协议标签交换与边界网关协议构建的虚拟私有网数据的正常交互。目前,MCE,HOPE,SDN方案在解决该问题方面都存在一定的局限性:1)MCE方... 随着运营商边缘设备接入用户数的不断增加,需要处理的数据量成倍增长,使边缘设备负载过重,从而影响了多协议标签交换与边界网关协议构建的虚拟私有网数据的正常交互。目前,MCE,HOPE,SDN方案在解决该问题方面都存在一定的局限性:1)MCE方式边缘设备接口不支持创建逻辑通道,因此该方案无法使用;2)HOPE方式会产生路由环路等问题;3)SDN方式单台SDN控制器处理并发的会话数不能超过6.4万。针对上述问题,文中提出了基于双层虚拟思想的边缘设备优化方案,该方案包括边缘设备虚拟化、虚拟私有网隧道建立、虚拟私有网信息隔离3个基本步骤。在此基础上,从网络模型、网络资源池的构建、网络资源池分裂3个方面进行方案优化。基于搭建的实验环境对方案性能进行评估,与传统方式构建的虚拟私有网在包转发率、可管理性、扩展性等方面进行了对比分析。结果表明,双层虚拟的设计方案通过构建网络资源池,实现了资源的统一调度与管理,能够有效解决运营商边缘设备负载过重的问题,是构建虚拟私有网的有效方案。 展开更多
关键词 虚拟 多协议标签交换 边界协议 虚拟私有 边缘设备
在线阅读 下载PDF
基于MPLS-VPN的城域网的构建及应用 被引量:3
17
作者 吴继军 王家海 李剑平 《科学技术与工程》 2005年第24期1961-1962,1965,共3页
将MPLS技术和VPN技术相结合,充分利用各自的优点,提出了在广域网技术中很有发展前途的MPLS-VPN技术。此技术对开发IP增值业务等技术提供了良好的技术基础,使MPLS-VPN具有安全性、可扩展性,并提供了IPQoS支持。文章从实际案例出发分析了M... 将MPLS技术和VPN技术相结合,充分利用各自的优点,提出了在广域网技术中很有发展前途的MPLS-VPN技术。此技术对开发IP增值业务等技术提供了良好的技术基础,使MPLS-VPN具有安全性、可扩展性,并提供了IPQoS支持。文章从实际案例出发分析了MPLS-VPN技术的优势。 展开更多
关键词 广域 多协议标签交换(MPLS) 虚拟专用(VPN) MPLS—VPN
在线阅读 下载PDF
安全VPN服务器中IKE协议的设计与实现 被引量:1
18
作者 汪海航 师成江 谭成翔 《计算机应用研究》 CSCD 北大核心 2002年第3期58-60,共3页
研究了安全VPN服务器中IKE协议的设计与实现方法。首先介绍了安全VPN服务器的基本框架 ,并对整个系统的工作流程作了说明 ;其次分析了IKE协议在系统中的位置与作用 ,并对IKE模块的主要功能以及与其它模块的关系进行了分析与描述 ;
关键词 虚拟专用 络安全 IKE协议 密钥交换协议 服务器 客户机
在线阅读 下载PDF
IPsec和MPLS VPN的集成技术与远程教育网的设计 被引量:7
19
作者 徐军 《计算机工程与设计》 CSCD 北大核心 2007年第23期5643-5645,共3页
IPsec在用户端设备使用封装或加密技术,在公共网络上建立安全的隧道连接,将VPN功能都集成在CPE设备之中,管理维护费用高,传输效率较低;而MPLS相比传统VPN而言具有更高性价比,使用该技术构建的专用网络,能够保证很好的传输性能和服务质... IPsec在用户端设备使用封装或加密技术,在公共网络上建立安全的隧道连接,将VPN功能都集成在CPE设备之中,管理维护费用高,传输效率较低;而MPLS相比传统VPN而言具有更高性价比,使用该技术构建的专用网络,能够保证很好的传输性能和服务质量。通过分析IPsec VPN和MPLS VPN的技术特点,将二者的优势结合起来,设计了一个适合远程教育的网络方案。该方案既具有IPsec的安全性、伸缩性,又具有MPLS的简洁高效,能较好地支持远程教育的网络课程、试题库、教学管理、在线考试等不同需求。 展开更多
关键词 IP安全协议 多协议标签交换 虚拟局域 服务质量 教育资源 远程教育
在线阅读 下载PDF
基于PKI身份认证的高强度IKE协议分析与设计 被引量:1
20
作者 杜春燕 黄宪 陆建德 《计算机工程与设计》 CSCD 北大核心 2006年第15期2767-2769,共3页
IKE协议作为IPsec协议簇中的重要组成部分,引起了广泛的关注和研究。本文在研究已有IKE协议的基础上,将公钥基础设施PKI体系引入其中,并在PKI现有RSA算法外应用高强度的椭圆曲线密码ECC算法,提出将ECC、PKI同IKE协议相结合,设计了一个基... IKE协议作为IPsec协议簇中的重要组成部分,引起了广泛的关注和研究。本文在研究已有IKE协议的基础上,将公钥基础设施PKI体系引入其中,并在PKI现有RSA算法外应用高强度的椭圆曲线密码ECC算法,提出将ECC、PKI同IKE协议相结合,设计了一个基于PKI身份认证的高安全强度IKE协议,从而提高了VPN网关的安全性和可扩展性,有效保护了VPN网络资源的安全。最后提出了实现方案。 展开更多
关键词 虚拟专用 INTERNET密钥交换协议 公钥基础设施 椭圆曲线加密 X.509证书
在线阅读 下载PDF
上一页 1 2 4 下一页 到第
使用帮助 返回顶部