近年来，销售VPN设备的厂商发现SSLVPN开始窜红，因为不少客户本来规划VPN是为了点对点的办公室连接（Site-to-Site），现有的VPN设备多办公室网络环境当中应用上没有问题。但因为客户的员工外出办公情况增加，所以管理阶层开始考虑到，希望行动工作者能够透过VPN连回公司，以免发生员工在外无法控管的情况。虽...

[阅读全文]

　　1联通运营现状　　中国联通大力发展宽带业务战略目的是满足消费者对数据信息和语音视频的需求。伴随着宽带业务和CDMA1X无线上网产品的大量应用，用户可以在互联网上传输更为广泛的数据。　　　　但是在宽带接入迅速发展、为用户解决了接入问题的同时，用户数据传输的安全问题也突显出来了，互联网的数据安全传输解决方案能很好的与中...

[阅读全文]

　　视频业务有特色　　虽然可管理的语音、视频VPN业务仍不成熟，但有些IPVPN方案已具备市场应用价值。目前提供商推出的IPVPN业务主要专注于语音和视频应用，以作为对传统应用如客户关系管理（CRM）的补充，因为CRM如今仍广泛采纳。　　　　这方面比较出名的公司有C&W、Genuity、Broadwing、Equant...

[阅读全文]

　　伴随技术的演进，VPN的概念在不断延伸。从语音VPN方案，到基于IPsec安全设备的流行，如今，人们又将VPN的应用推向了一个新的高度——融合语音、视频的IPVPN。　　　　任何一项新技术从推出到应用总有一个“缓冲期”。IPVPN也不会例外。在过去的一年中，VPN的系统性能和可靠性是客户关注的焦点。IPVPN在实现...

[阅读全文]

　　企业和电信运营商一直在寻找通过公共IP骨干网络上传送多种第2层服务的方法，以最大限度地提高其基础设施性价比和简化管理。与基于IP的VPN不同，第2层VPN是多协议的，允许在公共路由器基础设施上传送IP和非IP数据流。在第2层VPN环境中，由于消除了边缘路由器支持企业VPN路由表和第3层路由环境的需要，从而减少了复杂...

[阅读全文]

　　一．ＶＰＮ业务网关产生背景　　当前中国电信市场中，数据业务和数据增值业务（包括ＶＰＮ）市场发展迅速并且竞争非常激烈。在国际电信市场中，由于电信业经营形势的恶化，加剧的竞争导致新兴运营商大规模的破产，很多传统电信运营商正在亏损。为了能够在恶劣的环境中生存下去，很多传统电信运营商正在转向如何充分利用已有网络资源而不是盲...

[阅读全文]

　　前言　　网络地址转换(NAT)被开发涉及互联网协议版本4(IPV4的)问题用尽地址空间的。今天，家庭用户和小型办公室网络使用NAT作为代替采购的注册的地址。公司实现NAT单独或以防火墙保护他们的内部资源。　　　　多对一，最普通被实施的NAT解决方案，映射几个专用地址到一个单个可路由(共享)地址;这是亦称端口地址转换...

[阅读全文]

　　当前企业网VPN技术方兴未艾，日益成为业界关注的焦点。其中MPLSVPN广泛应用于企业网络资源逻辑划分和安全隔离；而IPVPN在企业网边缘逐渐替代传统的专线，成为远程分支及移动办公用户主要接入方式。目前企业VPN解决方案主要缺陷在于：MPLSVPN技术与IPVPN技术各自为政，无法形成一个端到端的VPN解决方案。华...

[阅读全文]

　　一、VPN技术概述　　VPN（VirtualPrivateNetwork）是基于公网，利用隧道、加密等技术，为用户提供的虚拟专用网络，它给用户一种直接连接到私人局域网的感觉。　　　　1.传统VPN组网方式　　　　传统VPN组网方式分成两种，一种是专线VPN，一种是基于客户端设备的VPN（CPE-basedVPN）。...

[阅读全文]

　　JuniperNetworks公司今日表示，旗下NetScreenSecureAccess设备是第一个整合广获采用的安全宣示标记语言(SecurityAssertionMarkupLanguage，SAML)标准的SSLVPN解决方案。现在，JuniperNetworksSSLVPN解决方案通过标准化介面，已能支持...

[阅读全文]

　　一、点对点隧道协议PPTP（Point-to-PointTunnelingProtocol）　　PPTP将PPP（Point-to-PointProtocol）帧封装进IP数据报中，通过IP网络如Internet或其他企业专用Intranet等发送。PPTP具体文档请参阅RFC2637。　　　　PPTP通过PPTP...

[阅读全文]

　　VPN--虚拟专用网（VirtualPrivateNetwork）是专用网络在公共网络如Internet上的扩展。VPN通过私有隧道技术在公共网络上仿真一条点到点的专线，从而达到安全的数据传输目的。基于Internet的VPN也称为IP-VPN。　　　　单纯仿真一条点到点的连接，数据只要经过封装，再加上一个提供路由...

[阅读全文]

　　随着企业组织方式的扁平化发展，企业分布地域日益广泛以及对信息资产安全的日益重视，企业迫切需要一种技术把原有的各个孤立的局域网连为一个整体，以便在全局的网络视图下，构筑一个可靠的、安全的网络信息传输和管理平台。随着骨干网络带宽十倍、百倍地提升，以及ADSL、HFC等宽带接入方式的普及，Internet己经成为各种实时...

[阅读全文]

　　随着互联网应用方式的越来越复杂，企业需要一个专业的互联网服务供应商来提供智能化的、带有保证性的服务，以便于公司优化内部资源，专注于核心业务。于是，VPN服务由此诞生，并逐步兴盛。　　　　根据In-Stat/MDR最近的研究数据显示，2001年到2006年，全球IPVPN服务收入将以33%的复合年增长率增加。这家机构...

[阅读全文]

　　以下以宁波网通为例:　　　　作为宁波网通的用户，想必大家都为不能与网外的用户进行点对点的通讯而苦恼。其原因有二：　　　　一、那就是IP地址资源的问题：由于Internet的迅速普及，上网用户数的增大，现有的IPv4已不能满足全球用户的上网需求。　　　　二、宁波网通的网络结构允许所有用户实时在线。要说明这个原因需要把...

[阅读全文]

　　IPVPN（虚拟专用网）是指通过开放的IP网络建立私有数据传输通道（即隧道），将远程的分支办公室、商业伙伴、移动办公人员等连接起来的一种专用网络技术。对企业而言，IPVPN可以替代传统租用线来连接计算机或局域网等。而任何IPVPN业务都是基于隧道技术实现的，隧道机制（如何建立私有数据传输通道并传输数据的方法）是VP...

[阅读全文]

　　传统的VPN基本上是建立在帧中继和ATM基础上的，这种VPN业务虽然解决了传统的专线业务点到点的局限性，节省了昂贵的成本和减少公共资源的浪费，但在目前以IP为主导的世界里，它却有着很多局限性：最主要的是帧中继和ATM网络在本质上还是一个以连接为主的网络，任何两点之间的通信都需要虚拟电路连接，从而降低了网络的灵活性。...

[阅读全文]

　　　今天几乎所有的企业都比过去任何时候更依赖于互联网。随着电子商务、ERP、CRM这些词汇的流行，对于许多企业来说，如何管理遍布于各地的分支机构，保持他们之间良好的信息沟通、最大限度地共享资源，以及与合作伙伴、重要客户的联络等，成为他们考虑的一个重要问题。通过拨号或XDSL登录到远程服务器上吗？显然这会成为黑客们攻击...

[阅读全文]

　　对于构建VPN来说，网络隧道(Tunnelling)技术是个关键技术。网络隧道技术指的是利用一种网络协议来传输另一种网络协议，它主要利用网络隧道协议来实现这种功能。网络隧道技术涉及了三种网络协议，即网络隧道协议、隧道协议下面的承载协议和隧道协议所承载的被承载协议。　　　　现有两种类型的网络隧道协议，一种是二层隧道协...

[阅读全文]

　　迅速发展的广域网技术使公网带宽成倍增长，同时又为企业VPN网络提供了广阔的发展空间。VPN技术已逐渐成为企业网安全建设的必要选择。本文针对市场应用的发展需求，介绍了企业移动办公VPN应用和NAT情况下的VPN应用方案，及其采用硬件加速VPN处理的重要性。　　　　一．企业移动办公VPN应用　　VPN功能支持PPTP，...

[阅读全文]

　　过去，为了解决企业内部工作人员在家或出差时访问企业内部网络资源的问题，通常采用拨号接入的办法。移动用户需要接入时，通过PSTN电话网接入。这种方式有很多的弊病：　　　　●带宽低:通常只有10Kbps～30Kbps，理想状态也只有56Kbps。　　　　●支持的接入规模有限：采用电话接入方式，一个接入用户就要占用一路电...

[阅读全文]

　　总论　　广域网的可靠性对于证券公司来说是至关重要的，现在一般证券公司的A/B股交易、网上交易、开放式基金、公司的信息管理系统等基本业务都在广域网上运行，可以说广域网对证券公司而言是容不得任何闪失的。　　　　而在一般情况下，对于整个证券广域网的构建，基本上会按照““双路由器＋双线路”的模式来处理以确保整个广域网设备级...

[阅读全文]

　　互联网的发展极大地改变了人们的生活方式，提高了企业的办公效率。然而时至今日，在国内，绝大部分企业对互联网的认识和利用还仅限于获取信息和发布信息，却忽略了互联网的两个最大优势——无处不在的连接和廉价的接入。这对于电力行业这种跨地域的大型企业组网尤其有意义。利用IPSecVPN解决了互联网安全问题之后，电力公司、发电集...

[阅读全文]

　　有一些公司已经建立了数据VPN，并将其作为扩展和连接用户的一种方法。　　　　语音和数据现在也可以集成在VPN上了，这样可以使VPN的投资发挥更大的作用，并且使得网络管理变得更简单。　　　　两年前，运输和后勤公司GST公司建立了数据VPN，并将其作为扩展和连接用户的一种方法。最新的VPN集成了语音和数据，使GST的网...

[阅读全文]

　　1引言　　随着人们生活水平的不断提高，公众对信息的消费急剧增长，各种宽带网络应用如IPTV、视频会议、网络音频应用、网络视频应用、多媒体远程教育等有了广阔的市场前景。同时，大量的带宽消耗对网络运营商在现有网络资源基础上如何提供高效、稳定的服务提出了挑战。　　　　单纯地增加带宽不是解决问题的关键，应寻求一种适应此类一...

[阅读全文]

　　当VPN网络中存在大量VPN网关时网关的配置会异常复杂，华为3Com推出的动态VPN解决方案在VPN网关中引入C/S（客户机/服务器）架构　　　　很好地解决了这一问题　　在现有的IPVPN组网方案中，一般采用GRE隧道、L2TP、IPSec等方式。但是这些方案都存在一个弊端，就是必须是按照事先的配置进行组网，并且要...

[阅读全文]

　　IP-VPN是让电信行业爱恨交加的少数几项技术之一。一方面，分析家指出，亚太地区多达50%的IT经理希望在2～3年时间内部署VPN；另一方面，近一段时间以来，IP-VPN并没有取得预期的结果。　　　　IP-VPN的推广障碍　　和所有有争议的技术一样，IP-VPN要取得真正的成功，必须克服一些障碍。一旦万事俱备，它的...

[阅读全文]

　　要了解SSLVPN与IPSecVPN到底有哪些联系与区别，首先还是先来回顾一下传统的IPSecVPN方案。　　　　IPSec的英文全名为“InternetProtocolSecurity”，中文名为“因特网安全协议”,这个安全协议是VPN的基本加密协议，它为数据在通过公用网络（如因特网）在网络层进行传输时提供安全保...

[阅读全文]

　　对VPN的要求　　由于VPN是为企业用户服务的，关系到企业正常的运转，所以下面从用户角度分析对VPN的几点要求。　　　　VPN的可用性：即建立的网络可以满足用户业务的要求。在进行企业用户自身业务性质、流量分析后，建造一个采用何种技术的VPN满足需求，如只用数据业务，可以全部采用非面向连接的IP技术；如果同时有话音业...

[阅读全文]

　　日前，IPDynamics公司推出了一款企业级的远程安全连接软件。这种能够通过Internet建立安全连接的软件有可能替代SSLVPN和IPSecVPN。　　　　这种名为VCNpro的软件与SSLVPN和IPSecVPN类似，它将远程计算机与企业站点相连接，同时加密两者之间的传输流以保证传输数据安全。与SSLVPN...

[阅读全文]