虚拟专用网络

摘要： 目的:为了达到等保2.0关于网络安全运维管理的相关要求,实现对医院IT资产、运维人员访问身份和权限的集中管控。方法:在现有网络架构上部署虚拟专用网络、网闸和堡垒机,利用隧道和加解密技术,网络隔离技术和应用代理技术,设计一套医院网络安全运维架构。结果:基于可信网络前提下,通过堡垒机随时随地可以运维各自权属设备和系统,运维效率显著提升。结论:在医院传统内外两套网络模式下,通过在合理位置部署网络安全设备和堡垒机,可实现便捷而又可审计的医院网络安全运维。

摘要： 该文提出了工业现场实现PLC远程调试的方法,通过搭建虚拟专用网络(VPN),解决了传统PLC实验设备无法远程访问的难题,构建了远程可视化PLC实验平台,实现了远程实操训练。在此基础上进行了线上线下混合式PLC实践教学改革,改革后的课程能更好地服务于学生自主学习,实现思维能力与工程素养的迭代强化,符合“金课”建设理念。平台建设有助于促进跨校、跨区域课程资源共享,并为开放性实验室提供了参考方式。

摘要： 铁路数据网业务发展迅速,业务规模不断扩大,铁路用户对开通IPTV、多媒体点播、实时视频会议等业务需求日益迫切。基于用户的实际需求,结合铁路数据网的状况和组播技术相关原理,采用基于MD方案配置ASM模式的组播VPN,提供实时流畅的用户体验。

摘要： 受新型冠状病毒肺炎的影响,远程办公这种新型办公方式在短时间内迅速发展并被社会广泛应用,由此引发的远程办公系统的安全问题显得越发急迫和突出。目前,远程办公系统安全的相关研究仍处于起步阶段,其研究结果并未不足以完全解决远程办公系统发展中的安全问题。为使研究人员系统化地了解目前的研究进展,本文首次归纳总结了远程办公系统的安全问题,并撰写了本综述。本文首先回顾了远程办公系统的发展历程,指出了远程办公系统在不同应用场景中特有的安全需求和问题,然后根据远程办公系统的技术架构将其分为虚拟专用网络、远程桌面控制、团队协作平台三种类型。在调研了近5年EI数据库、Web of Science核心数据库和CCF推荐网络与信息安全国际学术会议中发表的与远程办公安全相关论文以及其他相关的高水平研究工作的基础上,本文对以上三类远程办公系统中存在的安全问题进行了系统性的分析和总结,尤其是重点分析了团队协作平台这种新型办公方式的安全问题。根据团队协作平台的架构和功能以及攻击者常用的攻击方式将团队协作平台的安全风险分为5类:第三方小程序安全、通信协议安全、客户端安全、云服务端安全、侧信道分析。最后进一步指出了远程办公系统安全研究所面临的挑战和机遇,为远程办公系统安全未来的研究指出了方向。

摘要： WireGuard 是一种新的虚拟专用网络(Virtual Private Network)协议,相较于目前广泛使用的IPSec,WireGuard 使用了更先进的加密算法和安全可信架构,在保证网络安全的前提下提供了强大的性能.本文将设计并实现一个基于WireGuard 的跨平台多点接入的虚拟专用网络,并与传统的IPSec 进行性能比较,阐明WireGuard 的优势特点.

摘要： 信息技术的不断发展在给各行业带来新的发展动力,但与此同时,其自身的安全性问题也备受关注。在对计算机网络信息安全技术的探索中,虚拟专用网络的作用开始凸显出来,虚拟专用网络以公共网络的虚拟技术为支点,构建了一个全新的网络信息安全保障平台,极大程度地提升了计算机网络信息的安全性和保密性。本文就虚拟专用网络(Virtual Private Network,简称VPN)进行了全面的分析,并从IPSec(IP Security)虚拟网络、MPLS(Multi Protocol Label Switching,多协议标签交换)虚拟网络及数据传输三个模块,就当前虚拟网络技术在计算机网络安全中的应用进行了解析。

摘要： 在“中国制造2025”背景下,为提升学生对于工业信息安全和数据可视化的理解和认识,根据实际项目需求,设计了一种基于工业信息安全的智能制造实验平台.该实验平台包括远程维护站、安全模块、控制中心、工业网络、可视化模块和智能生产线等.实验表明,通过防火墙可实现对于智能生产线数据的保护;通过虚拟专用网络(VPN)可实现对于智能生产线的远程维护;通过搭建后端服务器,并利用可视化插件可实现Web可视化功能.该实验平台有利于培养智能制造相关人才,推动“产学研”多主体协同育人模式探索.

摘要： 本文采用EVE-NG虚拟化技术搭建网络拓扑,使仿真的网络设备与真实设备零距离对接,并在此基础上研究了IPSec虚拟专用网络的原理与应用,分析了加密、Hash、DH等算法,探讨了如何在虚拟专用网络技术中应用加密算法实现数据的私密性、如何通过提取数字指纹的Hash算法以及HMAC算法确保数据的完整性、如何通过预共享密钥或数字签名的方法实现源认证、如何通过DH算法实现密钥的交换,研究了如何配置IPSec转换集和安全策略实现IPSec虚拟专用网络。

摘要： 本文将就虚拟专用网络技术在计算机网络信息安全中的应用展开讨论,阐述如何通过相关的信息认证技术、密钥管理技术等加强其网络信息安全应用的效果。

摘要： SSL VPN是一种应用层的虚拟专用网络技术,由于其具有较强的安全性,且不改变网络结构,因此适合部署在办公网的中小型信息平台中.本文针对B/S结构的信息平台建设,SSL VPN组网等技术展开讨论.

摘要： 本研究探讨实践了一种在野战环境下,不可依托卫星组网时实现远程医疗的方法.在经过多种方法遴选后,选用了通过3G网络组网,并通过VPN技术实现会诊前后端的虚拟专用网络连接,并使用防火墙等技术提高连接的保密性.经实践检验,该方法成本较低,易于实施,方便管理,操作简单,使用时受客观条件的约束较少,可完全满足野战环境下远程会诊的实施要求.在密级要求不高时,如自然灾害应急突发情况等卫勤保障或医院远程会诊、远程医疗、远程护理、远程探视等情况,本实践的方法易于展开,可作为卫星组网不可得时,远程医疗有效的组网实施手段.

摘要： 随着治黄信息化水平的不段提高,防汛指挥现场对信息化需求日益增加,通过4G公网利用L2TP技术架设虚拟专用网络进入黄河系统内网,在保证网络安全的前提下,实现了网络资源共享,当需要防汛应急通信时,能够在第一时间实现与黄河内网通信,方便防汛抢险现场指挥人员访问黄河系统内网资源、查看实时水情和汛情、进入防汛会商系统等,并实现与内网SIP语音通话.该技术安全可靠,可扩展性强,并能够不间断持续运行.该技术在德州黄河范围内选取16处地点进行了现场应急测试,网络访问和语音通话效果良好,通过了山东黄河河务局科技处验收,并获山东黄河科技进步三等奖.

摘要： 主要创新性地提出了以4+2双平面负荷分担技术为基础,采用内存表、多线程多进程并发、过负荷控制等多种先进技术,对构建综合虚拟专用网络(iVPN)进行深入研究.目前已经在广东联通虚拟集团网完成实现该业务平台的建设,并通过测试验证.与广东联通原虚拟集团网平台相比,具有更高的安全性、稳定性和高效性.

摘要： 通过建设电子政务外网平台来支持各级政府部门的社会管理、公共服务等面向社会业务活动,通过采用MPLS VPN技术达到VPN间互通和隔离重要专用业务的安全防护要求.结合电子政务外网MPLS VPN数量多，开通后VPN数量相对稳定的特点以及网络维护的复杂程度，建议选用OPTION B分别对上、下级政务外网进行跨域对接。

摘要： 通过建设电子政务外网平台来支持各级政府部门的社会管理、公共服务等面向社会业务活动,通过采用MPLS VPN技术达到VPN间互通和隔离重要专用业务的安全防护要求.结合电子政务外网MPLS VPN数量多，开通后VPN数量相对稳定的特点以及网络维护的复杂程度，建议选用OPTION B分别对上、下级政务外网进行跨域对接。

摘要： 通过建设电子政务外网平台来支持各级政府部门的社会管理、公共服务等面向社会业务活动,通过采用MPLS VPN技术达到VPN间互通和隔离重要专用业务的安全防护要求.结合电子政务外网MPLS VPN数量多，开通后VPN数量相对稳定的特点以及网络维护的复杂程度，建议选用OPTION B分别对上、下级政务外网进行跨域对接。

摘要： 通过建设电子政务外网平台来支持各级政府部门的社会管理、公共服务等面向社会业务活动,通过采用MPLS VPN技术达到VPN间互通和隔离重要专用业务的安全防护要求.结合电子政务外网MPLS VPN数量多，开通后VPN数量相对稳定的特点以及网络维护的复杂程度，建议选用OPTION B分别对上、下级政务外网进行跨域对接。

摘要： 在城域网BAS、汇聚交换机上使用BFD、二层VPN及VRRP技术实现城域网二层透传业务如GPON网管、铁通窄带等的链路热备功能.

摘要： 在城域网BAS、汇聚交换机上使用BFD、二层VPN及VRRP技术实现城域网二层透传业务如GPON网管、铁通窄带等的链路热备功能.

摘要： 在城域网BAS、汇聚交换机上使用BFD、二层VPN及VRRP技术实现城域网二层透传业务如GPON网管、铁通窄带等的链路热备功能.

摘要： 本发明涉及一种虚拟专用网络通信方法和虚拟专用网络设备。所述虚拟专用网络通信方法包括：接收第一客户端发送的以第一IPSEC隧道策略封装的通信报文，所述通信报文包括目的地虚拟地址信息；解封装得到所述通信报文，并且确定所述目的地虚拟地址信息对应于第二客户端；以所述第二客户端的第二IPSEC隧道策略封装所述通信报文，并且向所述第二客户端发送。本申请实施例通过虚拟专用网络通信方法和虚拟专用网络设备，采用不同的隧道安全策略在不同客户端之间发送通信报文，在兼容了现有协议的情况下实现了通信的安全性。

摘要： 提供了将现有虚拟专用网络(virtual private network，VPN)(如基于MPLS的VPN)与公有云数据中心中的虚拟私有云(virtual private cloud，VPC)进行粘连的技术。可以通过在VPC中配置虚拟路由应用(virtual routing application，VRA)以及在现有VPN中配置虚拟路由应用和虚拟路由应用控制器来实现粘连架构。对于公有云中没有VRA的VPC，流量可以默认路由到具有VRA的VPC。

摘要： 本发明一般涉及基于因特网的软件和/或硬件管理。更具体地，本发明涵盖使用基于网的虚拟计算机和VPN(虚拟专用网络)隧穿的自动化解决方案的开发、测试、和展示。本发明还针对一种在可经由VPN(虚拟专用网络)隧道而访问的虚拟数据库处存储各种版本的软件和/或演示程序的新颖构思。

摘要： 本发明提出了一种虚拟路由器(VR)方式的虚拟专用网络(VPN)的组播方法，包括：向同VPN站点连接的VR配置VPN站点的组播路由协议实例，向同SP网络连接的VR配置SP网络的组播路由协议实例，并设定VPN站点的代理源/汇聚点；根据配置后的组播路由协议实例，分别建立VPN站点内部和连接各VPN站点的SP网络上的组播树；组播源向VPN站点的代理源/汇聚点发送组播数据分组，VPN站点的代理源/汇聚点将组播数据分组转发到本地接收者或者封装后发送到SP网络上的组播树；接收端VR收到组播数据分组后解封装，并根据本地状态丢弃或者转发组播数据分组。本发明实现了基于VR方式的VPN上的组播，加快了数据传送效率，减少了骨干网络路由器上的组播状态，提高了网络可扩展性。

摘要： 本发明涉及一种虚拟专用网络通信方法和虚拟专用网络设备。所述虚拟专用网络通信方法包括：接收第一客户端发送的以第一IPSEC隧道策略封装的通信报文，所述通信报文包括目的地虚拟地址信息；解封装得到所述通信报文，并且确定所述目的地虚拟地址信息对应于第二客户端；以所述第二客户端的第二IPSEC隧道策略封装所述通信报文，并且向所述第二客户端发送。本申请实施例通过虚拟专用网络通信方法和虚拟专用网络设备，采用不同的隧道安全策略在不同客户端之间发送通信报文，在兼容了现有协议的情况下实现了通信的安全性。

摘要： 本文所述的设备、方法和系统用于：为多个客户端设备创建彼此隔离的多个子网络，其中，所述多个客户端设备请求与包括多个网络节点的服务网络建立多条虚拟专用网络(VirtualPrivate Network，VPN)链路中的相应一条；与所述多个客户端设备建立所述请求的多条VPN链路，所述VPN链路中的每一条将所述相应客户端设备连接到其相应的隔离子网络。所述多个隔离子网络中的每一个是通过以下方式为所述多个客户端设备中的相应一个创建的：根据所述相应客户端设备的访问凭证识别子组，所述子组包括所述多个网络节点中的一个或多个；向所述子组的每个成员分配服务器虚拟地址，并向所述相应客户端设备分配客户端虚拟地址。

摘要： 提供了将现有虚拟专用网络(virtual private network，VPN)(如基于MPLS的VPN)与公有云数据中心中的虚拟私有云(virtual private cloud，VPC)进行粘连的技术。可以通过在VPC中配置虚拟路由应用(virtual routing application，VRA)以及在现有VPN中配置虚拟路由应用和虚拟路由应用控制器来实现粘连架构。对于公有云中没有VRA的VPC，流量可以默认路由到具有VRA的VPC。

摘要： 本申请提供了用于检测虚拟专用网络中虚拟机的联通性的方法和装置、向服务器请求检测虚拟专用网络中虚拟机的联通性的方法和装置以及非瞬时性计算机可读存储介质。该用于检测虚拟专用网络中虚拟机的联通性的方法包括：接收联通性检查请求，所述联通性检查请求包括待检测虚拟机在虚拟专用网络中的网络地址和网络id；将所述待检测虚拟机在所述虚拟专用网络中的网络地址和网络id封装成Vxlan报文；将所述Vxlan报文发送至所述虚拟专用网络的网关；从所述虚拟专用网络的网关接收反馈信息。

摘要： 提供了将现有虚拟专用网络(virtual private network，VPN)(如基于MPLS的VPN)与公有云数据中心中的虚拟私有云(virtual private cloud，VPC)进行粘连的技术。可以通过在VPC中配置虚拟路由应用(virtual routing application，VRA)以及在现有VPN中配置虚拟路由应用和虚拟路由应用控制器来实现粘连架构。对于公有云中没有VRA的VPC，流量可以默认路由到具有VRA的VPC。

摘要： 本发明一般涉及基于因特网的软件和/或硬件管理。更具体地，本发明涵盖使用基于网的虚拟计算机和VPN(虚拟专用网络)隧穿的自动化解决方案的开发、测试、和展示。本发明还针对一种在可经由VPN(虚拟专用网络)隧道而访问的虚拟数据库处存储各种版本的软件和/或演示程序的新颖构思。