IPv6与下一代网络
为了适应以IP业务为代表的数据业务的迅猛发展,及数据业务量将超过或大大超过话音业务量的发展趋势;为了适应客户-服务器等应用方式引起的网络流量分布变化以及IP业务特有的自相似性和收发不对称性;为了支持层出不穷、越来越多的网上应用,世界各国都在探索与试验可持续发展的下一代网络。下一代网络NGN技术的出现使得运营商们开始投入对下一代网络的研究和探索。目前,中国的电信运营商已经开始了下一代网络的试验网络建...
研究报告:安全需求推动SSL VPN市场增长
据市场研究公司Infonetics Research最近发表的一篇研究报告称,SSL VPN在各种规模的企业中的应用将继续增长,主要原因是企业认为SSL VPN能够增强安全。这篇题为《2006年北美垂直市场VPN产品与服务用户计划》的研究报告是以对金融、医疗、零售、教育和政府部门等行业的250家小型、中型和大型企业的网络管理员进行的采访为基础的。在接受调查的公司中,80%的公司表示提高安全性是推动...
应用VPN技术构建企业信息化平台(1)
集团型贸易企业网络状况及需求分析
对于宝钢国际这样的集团型贸易企业来说,为强化管理和降低运作成本,保证信息流通及时快捷,提高竞争力,实现利润最大化的目标,无庸质疑需要构建高效便捷的企业网络。
企业应用系统如OA、ERP、CRM、SCM、HR等,无不是构建在网络平台之上,企业网络平台解决方案应同时满足多种业务的需求,并与国际互联网相连。企业中各业务单元和员工通过内部网络能够迅速共享并交互信息...
华为率先推出万兆IPv6核心路由器
华为公司日前推出国内第一台万兆IPv6核心路由器--Quidway?NetEngine 5000E(以下简称NE5000E)。该设备秉承第五代路由器理念,基于先进的网络处理器技术、IPv6技术、ASIC技术和光背板互连技术,采用分布式和可扩展性设计,实现IPv4、IPv6、MPLS等业务的线速转发;并在增加ACL、QoS和流量统计等复杂业务处理后,IPv4和IPv6仍能保持恒定线速转发性能。
...
是虚拟专用网(VPN)
虚拟专用网 (Virtual private network) 建立在实在网路(或称物理网路)基础上的一种功能性网路,或着说是一种专用网的组网方式,简称VPN。它向使用者提供一般专用网所具有的功能,但本身却不是一个独立的物理网路;也可以说虚拟专用网是一种逻辑上的专用网路。&ld...
IPv6与NAT的分析比较
1 引言
近年来基于IPv4协议的因特网得到了蓬勃发展。无论是网络覆盖的范围与网络容量,还是网民数量与业务类型都在飞速增长。计算机网络、电信网络和有线电视网三网正在走向融合的基于IP技术的下一代网络(NGN)。在IP技术得到历史、现在和未来网络建设者青睐和追棒的同时,必须清醒地认识到IPv4技术本身还存在诸多不完善的地方。服务质量(QoS)、安全性以及地址短缺等问题是IPv4网络目前所面临的一...
天联VPN服务助用友财务通实现远程接入
用友财务通企业管理软件以“精细管理,卓越理财”为核心应用理念,面向中小企业及组织的财务应用,在全面实现财务核算的同时,着重对企业财务活动的关键点进行管理,如银行现金管理、项目管理、应收应付管理等等,同时从资金流的角度对企业存货进行核算和管理,在满足生产和销售的同时,实现存货成本最小化,大大促进企业资金周转,提高企业盈利水平。 用友财务通标准版提供数据接口,可实现向用友U8 ERP企业管理软件的平滑...
网管实战:层层深入探究网络连接丢包之谜(1)
局域网中有几台已经“服役”多年的Windows 98工作站,它们通过网上邻居窗口相互之间进行访问时一切正常,不过当从工作站中通过局域网的代理服务器访问Internet网络时,竟然出现无法打开网页的现象,事实上代理服务器是正确的,网络线路连接也是畅通的,经过网络命令测试后发现网络连接数据丢包率相当高,那么为什么内网工作站之间通过网上邻居相互访问时正常,而访问外网时数据丢包率非常高呢?我们又该如何进行...
配置windows 2003 VPN服务器
一、需求描述
单位项目组在局域网中使用VSS(visual source safe 6.0C and visual source safe 2005,分别对应visual studio 2003 和 visual studio2005)进行源代码管理协同开发。一般VSS在局域网内工作(VSS 2005 可以通过http在整个英特网使用,不过没有使用过,不知道好不好用,还是习惯于局域网的使用方...
IPv6协议产生的背景过程和现状(1)
近十年来,互联网得到了飞速的发展,其发展速度正如尼尔·巴雷特在《信息国的状态》一书的序言中所写的那样,“要想预言互联网的发展,简直就像企图用弓箭追赶飞行的子弹一样。哪怕在你每一次用指尖敲击键盘的同时,互联网就已经发生变化了”。这种发展不仅表现在互联网上的主机数量以几何级数增加,而且新的业务也在不断的涌现,这一切使得互联网呈现出新的特性。但也正是这种高速的增长,使得当前的互联网陷入了前所未有的困境。...
CERNET IPv6试验床BGP联网实验实施方案
1. 背景BGP协议是目前唯一被广泛使用的域间路由信息交换协议。BGP本身是支持多种协议的(如IPv4、IPv6、IPX等),但是,在IPv6的环境下,它可能会有一些目前并不合适因而需要改进的地方;同时,BGP本身也有一定的局限性,例如在可扩展性和安全性上都需要改进。所以,我们计划在CERNET IPv6试验床内部引入BGP,通过大规模实施BGP来研究BGP协议在IPv6的...
VPN配置简单说明书
一、 IKE协商的阶段简单描述: IKE协商可以和TCP的三次握手来类比,只不过IKE协商要比TCP的三次握手要复杂一些,IKE协商采用的UDP报文格式,默认端口是500,在主模式下,一个正常的IKE协商过程需要经过9个报文的来回,才最终建立起通信双方所需要的IPSec SA,然后双方利用该SA就可以对数据流进行加密和解密。下面结合简单描述一下协商的过程。假设A和B进行通信,A...
K2运动器械公司安装VoSKY Exchange智能网关
K2运动器械公司在其公司总部安装了VoSKY Exchange智能网关后,成功实现了桌面通话系统与互联网Skype电话的融合——拨打座机就可以通过公司PBX交换机进行Skype通讯。至此,加利福尼亚卡尔斯巴德总部与分布于全球各地的K2员工可以通过Skype免费电话进行沟通。令人称奇是,系统运行后四周K2公司节省的花费就收回了其对VoSKY Exchange的投资。
K2总部的员工使用Skype通...
Ipv6测试地址分配
本备忘录状态This memo provides information for the Internet community. It doesnot specify an Internet standard of any kind. Distribution of thismemo ...
用于加密在线数据的VPN产品
Windows带有原始的IPsec特性,所以对于那些需要对它们的基于IP的备份数据流进行加密的应用程序来说非常有用。你知道AIX,HP-UX或者是Solaris是否具有相似的集成特性?如果没有,是否有不太昂贵的第三方生产厂商可以针对所有这四个平台提供单一的产品?我正在寻找可以在数据离开NIC之前加密数据,并可以在它存储到磁盘或者是磁带之前进行解密,也就是在线加密的东西。
QLogic宣称在上一年...
关于IP-MAC地址绑定的交换机设置问题(1)
IP地址与MAC地址的关系: IP地址是根据现在的IPv4标准指定的,不受硬件限制比较容易记忆的地址,长度4个字节。而 MAC地址却是用网卡的物理地址,保存在网卡的EPROM里面,与硬件有关系,比较难于记忆,长度为6个字节。 虽然在TCP/IP网络中,计算机往往需要设置IP地址后才能通讯,然而,实际上计算机之间的通讯并不是通过IP地址,而是借助于网卡的MAC地址。IP地址只是...
SINFOR金融业VPN方案(1)
需求分析 当全球化和信息化成为世界的主题,在国民经济中举足轻重的中国金融、证券行业,他的信息化建设也就被推到了时代的前沿舞台。尤其是异地机构网络的互联,移动办公等已经成为焦点。 虽然金融、证券行业的异地网络一般都已经采用了专线的方案,但是随着信息化的不断深入,原有线路已经不能满足业务及办公的需要,而且随着移动办公的需求增加,互联的问题再次出现。 为了确保业务的稳定和可靠,金融、证券公司基本都采用专...
实战SSL安全加密机制
Windows网络操作系统内置的IIS是大家最常用的Web服务器。但在系统默认配置下,IIS使用的是“HTTP协议”以明文形式传输数据,没有采用任何加密手段,传输的重要数据很容易被窃取。这对于一些安全性要求高的网站来说,是远远不够的。为了保证重要数据的万无一失,IIS也提供了SSL安全加密机制,下面就向大家介绍如何在IIS服务器中使用SSL安全加密机制。生成证书请求文件笔者以Windows Ser...
PIX防火墙VPN的配置实例
一、Pix-Pix PIX Central Building configuration... : Saved : PIX Version 6.3(3) in terface ethernet0 auto interface ethernet1 auto namei...
概念辨析:交换,路由与第三层交换(1)
为了适应网络应用深化带来的挑战,网络在规模和速度方向都在急剧发展,局域网的速度已从最初的10Mbit/s提高到100Mbit/s,目前千兆以太网技术已得到普遍应用。 在网络结构方面也从早期的共享介质的局域网发展到目前的交换式局域网。交换式局域网技术使专用的带宽为用户所独享,极大的提高了局域网传输的效率。可以说,在网络系统集成的技术中,直接面向用户的第一层接口和第二层交换技术...
MAC地址与IP地址绑定策略的破解
1 对“IP地址盗用”的解决方案绝大多数都是采取MAC与IP地址绑定策略,这种做法是十分危险的,本文将就这个问题进行探讨。在这里需要声明的是,本文是处于对对MAC与IP地址绑定策略安全的忧虑,不带有任何黑客性质。 1.1 为什么要绑定MAC与IP 地址 影响网络安全的因素很多,IP地址盗用或地址欺骗就是其中一个常见且危害极大的因素。现实中,许多网络应用是基于IP的,比如流量统计、账号控制等都将IP...
ADSL的VPN解决方案,动态IP上的VPN
网友提问:我是网络菜鸟,我们公司组建了一个局域网,现在在离公司大约12公里处设立了一个办事处,现在需要有新加一台电脑接入公司局域网来共享数据库。你说运用哪种连接方便?无线,有线?最好可以通过INTERNET连接,这样费用省些。
这显然又是一个远距离联网的问题,其实网友的问题也提出了三种方案:无线、有线、互联网,我们来一一分析。
方案一:无线
无线桥接作远距离联网,目前也算是热门技术之一。在...
EQManager邮件安全网关
北京敏讯科技有限公司EQManager邮件网关管理系统是针对电子邮件的安全防护、信息过滤,包括:抗邮件攻击、反垃圾邮件、病毒过滤、非法内容邮件过滤等四项特色功能。不同于目前市场上单纯的基于内容过滤的反垃圾邮件系统或防病毒系统,EQManager是全新的从提高电子邮件系统的稳定性、可靠性及提高信息信噪比的角度出发,提出的建立工业标准的电子邮件安全解决方案。 敏讯科技根据目前电子邮件系统的运行现状,提...
IPSec基础-密钥交换和密钥保护Internet密钥交换(IKE)
Internet密钥交换(IKE) 两台IPSec计算机在交换数据之前,必须首先建立某种约定,这种约定,称为"安全关联",指双方需要就如何保护信息、交换信息等公用的安全设置达成一致,更重要的是,必须有一种方法,使那两台计算机安全地交换一套密钥,以便在它们的连接中使用。见图七。 498)this.style.width=498;' onmousewheel = 'javascript:return ...
第三层交换机的选择及一些注意事项
现代的局域网基础设施需要对通过网络边界进行数据传输的问题提供一个新的解决办法,这就需要提供一种同时具有第二层交换机和局域网路由器的功能,并且其时延小于传统的局域网路由器的全新的设备。通常我们称之为第三层交换机。
网络并非都基于以太网,FDDI和ATM也是最常使用的局域网骨干技术。ATM网曾一度被看作是多媒体时代唯一的网络技术。而许多其他技术诸如千兆以太网,也具有成为明天的局域网骨干技术的潜力。...