侠诺推出VPN Hub功能 支持VPN外点互通
【51CTO.com综合报道】2006年8月15日,专业多WAN宽频网路接入设备厂商侠诺科技推出VPN Hub功能,支持VPN外点间互联的VoIP及服务器存取应用。VPN Hub功能可以简化VPN外点间的联机需要,经由中央总部互联,不需建立独自的联机。这个功能的推出,进一步提高了Qno侠诺VPN方案的简单易用。Qno侠诺科技技术总监张桢岩指出:标准VPN联机只允许外点及中心端间互相联机,不支持外点...
企业级的网关防护 全面部署才是硬道理
根据公安部最近发布的一份网络安全状况调查报告,在被调查的7072家政府机关、教育科研、金融证券、能源交通、电信运营商等大中型机构中,发生安全事件的比例高达58%。其中,病毒、蠕虫和木马程序造成的安全事件占总数的79%;拒绝服务、端口扫描和篡改网页等网络攻击事件占43%;大规模垃圾邮件传播造成的安全事件占36%。这些被调查对象都是对信息安全投入较高的大中型企业事业单位,防火墙、入侵检测、防病毒等常见...
用3Com防火墙实现VPN功能
VPN技术是指在公共的网络平台上传输用户私有的数据,实现方式是在公网如Internet上搭建隧道,从而使得在不安全的互联网上传输私有数据得到保证。这种技术的效果类似于传统的租用专线联网方式,但其费用远比采用专线方式联网要便宜。 目前与企业相关的VPN隧道协议分三种:点到点隧道协议PPTP,第二层隧道协议L2TP,网络层隧道协议IPSec。而VPN在企业中的组网方式分四种:远程访问(客户端到网关),...
语音与IP通信:思科多业务IP到IP网关(1)
Cisco IOS® 会话边界控制器 思科统一通信系统由语音和IP通信产品及应用组成,使机构能更高效地通信—帮助它们使业务流程流畅、立即获得适当的人员和资源的支持,并提高利润。思科统一通信系列是思科商业通信解决方案的一个重要组件,思科商业通信解决方案则是一个集成解决方案,适用于各种规模的企业,包括网络基础设施、安全和网络管理产品、无线连接、生命周期服务方式,以及灵活的部署和外包管理选择、最...
用SSL加密增强FTP服务器安全性
一般的FTP服务器是以明文方式传输数据的,安全性极差,信息很容易被盗,即使它提供了SSL加密功能,默认情况下也可能没有启用,如大家常用的Serv-U FTP服务器(以下简称Serv-U)。为了保证特殊环境下的数据安全,有时是有必要启用SSL功能的。下面笔者以Serv-U服务器为例,介绍如何启用SSL加密功能。 创建SSL证书 要想使用Serv-U的SSL功能,当然需要SSL证书的支持才行。虽然Se...
IPv6发展概述(1)
1 IPv6概述 从电话入户到手机通信,从拨号上网到宽带接入,从话音通信到内容服务,从初级的增值业务到以短信为代表的移动数据业务,电信技术和网络的发展呈现给我们的是一种迅猛的发展轨迹。沿着这条轨迹我们可以看到,Internet及其所采用的IP技术的迅速普及和应用占有非常重要的地位。自从1995年原邮电部在全国范围内大规模建设Internet(CHINANET)之后,Internet...
TCP/IP、静态路由及CDP协议概述
对TCP/IP协议的掌握是学习路由器和交换机配置的基础;对静态路由的理解和配置是理解和配置动态路由协议的基础;而作为一个Cisco设备的辅助调试工具。CDP也是较为重要的协议。本节对TCP/IP。静态路由和CDP协议相关技术进行简要总结。
1.TCP/IP协议TCP/IP是以TCP协议和IP协议为主的一系列相关协议的集合,也称为TCP/IP协议集或TCP/IP协议栈,简称IP协议。对于IP协议,...
在Ipv4优先域中的TCP过程
备忘录状态这个文档详细说明了跟踪协议的网络标准,以及要求讨论和提高建议。根据目前版本的“正式因特网协议标准”(STD1)来标准化这个协议。这个备忘录的发行不受限制。版权事项Copyright(C)TheInternetSociety(2000).AllRightsReserved.摘要...
OSI IS
简介:本协议是一系列用来推动开放系统互连的国际标准之一。此一系列标准包括了完成这种互连所必须的服务和协议。此协议的定位考虑到了其他相关的标准——在ISO7498中定义的层和在ISO8648中定义的结构。特别指出,本协议是网络层上的协议。此协议允许路由领域的中间系统之间交换配置和路由信息...
IPV6首部的压缩(1)
摘要:本文介绍了压缩多个IP首部的方法。该方法能用于IPV6的基本首部和扩展首部,TCP和UDP首部,IPV4首部和封装的IPV6及IPV4首部。典型的UDP和TCP包的首部能压缩到4-7个字节,包括2个字节UDP或TCP校验和。这样就去掉了较大IP首部的很多负面影响并允许在低速和中速链路上有效地使用带宽。该压缩算法专为有一定包丢失率的链路设计的。如,无线链路和使用调制解调器的...
解决方案:泰康人寿VPN网络解决方案(一)
一、公司需求 1.VPN网络结构要求 泰康人寿总部在北京,全国各省共有28个分公司、支公司,总部与分公司是采用DDN专线连接;每个分公司下属几十甚至上百个营销管理部,这一级的网络连接方式由于节点分散、资费各异的原因,有VPN、城域网专线、拨号等各种形式。 为了保证营销管理部与分公司直到总公司的数据交互访问的安全性和可管理性,并且为以后可能会扩展的数据、语音应用提供安全高效的网络平...
对等计算实践: P2P 遇上 SSL
对任何重要的 P2P 应用程序而言,对等机之间的安全通信都是一个核心要求。尽管安全的细节依赖于如何使用该应用程序和该应用程序将要保护什么,但通过使用现有技术,例如 SSL 实现强壮的、一般用途的安全通常是可能的。本月,Todd Sundsted 演示如何在 P2P 安全中使用 SSL(通过 JSSE)。
我们考察了 p2p 应用程序中的信任角色。信任的等级是衡量我们确信程度的尺度,即我们正与之...
IPv6的邻居发现技术
1、引言 随着IP网络规模和业务的迅速发展,IP网络的用户数急剧增加,正因为如此,IP网络也暴露出越来越多的问题,如地址空间不足、QoS、安全问题等。为了解决Internet的这些问题,尤其是解决地址空间不足的问题,IETF于1992年在IPv4的基础上定义了下一代的Internet协议,被称之为“Ipng”或“IPv6”。 IPv6解决的最大问题是扩大了地址空间,另外,它与IPv4相比在其它许多...
向新领域进军 微软图谋“SSL VPN”
微软表示计划在3/4月份推出的LH Beta3和Vista SP1 Beta中加入SSTP的Beta Release。看来只有等Longhorn Server定型了,Vista才算是完整了吧,特别是Bussiniss这个版本。像杀毒市场进军一样,让VPN的生存厂商难以生存吧.目前国内VPN厂商,还未有几个建立起这样的危机意识,安全意识值得我们反思。在即将到来的Windows Longhron Se...
SSL VPN功能列表
498)this.style.width=498;' onmousewheel = 'javascript:return big(this)' src="/files/uploadimg/20060207/1627470.jpg" align=top border=0>...
多线路智能最优选路VPN技术
由于我国特殊的网络状况,国内几大运营商之间的网络带宽存在瓶颈,给VPN的发展带来了挑战。在部署大规模VPN网络时,分布在不同运营商网络的用户在使用VPN时,存在延时大、带宽小的问题。ICEFLOW VPN通过多线路智能选择技术,在总部申请几条不同运营商的上网线路(如果已经存在多线路,则直接使用),当分布在不同运营商网络的VPN客户端访问总部时,会自动选择速度最快的线路连接到总部网络,避免了跨运营商...
一种新IPv6任播地址解析协议及应用
摘要:任播技术是一种新的网络应用。任播通信是支持导向服务地址的,但是目前IPv6中它的很多定义是模糊的,并且在控制路由方面没有达成一致的协议标准,因此节点间任播通信仍然无法实现。在本文中首先说明了基于IPv6的任播通信,及目前在该领域中存在许多可能的应用,并指出一些问题和与之对应的解决办法,随后介绍了一种使用特殊任播地址来建立TCP连接的任播地址解析协议(AARP),使得任播地址在适应已经存在的应...
如何避免网络IP地址被非法修改
其实,很简单,你只要参照下面的步骤,就能轻松避免IP地址被非法修改的麻烦!
注册表设置法
首先,需要将桌面上的“网上邻居”图标隐藏起来,让其他人无法通过“网上邻居”属性窗口,进入到TCP/IP参数设置界面。依次展开注册表编辑窗口中的“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“ Windows”、“CurrentVersion”、“Policies...
某VPN网络方案
随着公司的发展,某公司希望将分布在不同地方的多个分支机构进行互连。而在今天Internet时代,透过公共的IP网络实现分支机构互连是非常经济有效的方法。在这个方法中,要想达到租用专线实现安全组网的效果,就必须使用VPN技术,从而使得在不安全的互联网上传输私有数据得到保证。这种技术的效果类似于传统的租用专线联网方式,但其费用远比采用专线方式联网要便宜。 VPN接入总部 ...
为Exchange Server安装WAP电子邮件网关
许多技术里面都有一个被称为'Infinite Interchange'的产品,它用于把许多的电子邮件产物包括Exchange Server结合在一起。 它提供基于邮件的网页,最近,增加了对WAP的支持。 你可以从Infinite Technologies Website站点下载一个此产品的30天的试用版。 1.Interchange的安装 此软件可安装在除了Exc...
如何制作 SSL X.509 凭证?
本文的目的为:在 Linux/*BSD/UNIX 下,用 OpenSSL ,以自己名字发行 X.509 SSL 凭证 (Certificate) 。我们会制作两个凭证:第一步先做以自己为名 (XXX Association, YYY Corporation) ,自己签名背书的最高层认证中心 (Root CA) ,第二步再做以伺服器为名 (www.abccompany.com) ,用第一步做的最高层...
如何提高城域网路由器网络层的可靠性?
宽带业务快速发展,给传统电信业和IT业带来了深刻的变革。多业务、多网络的融合已经成为不可逆转的趋势。 宽带城域网作为城域网内的主要网络实体将成为3G、NGN以及其它新兴增值业务的承载平台。3G、NGN这类实时的语音和视频应用,要求城域网提供服务质量保证和类似于传统电信技术99.999%的电信级网络可靠性要求。同时,激烈的竞争也推动运营商向客户提供类似SLA有服务质量保证的服务,网络可靠性是其中的首...
teView多功能网关构筑互联网防线
信息化网络在提高工作效率的同时,也带来很多的负面影响,如网络攻击、网络病毒、垃圾邮件等。这样一来,与当初提高工作效率的初衷已经背道而驰了。您的企业是否也面临类似的问题? 游龙科技的SiteView GW提供一个完整的解决方案。 游龙科技多功能网关——Si...
IPv6的新特性及其过渡策略(1)
摘 要 IPv6协议的提出,不但解决了IPv4中的一些问题,而且针对因特网应用的需求,提供了一些新的机制从而解决移动性、安全性、多媒体传输等问题。认识IPv6的新特性,对开发因特网的应用有关键性作用。本文也讨论了从现有的IPv4网络结构过渡到IPv6的策略,对IPv6的发展前景做了预测。 关键词 IPv6 因特网 因特网经过近20年的发展,原有的IPv4协议面临着一些...
移动IPv6前景探析及运营商应对策略(1)
随著移动技术的发展,传统采用电路交换的无线网络将逐步被改造为以IP分组交换为基础的无线网络,此种情况下,移动IP将变得与无线网络同样重要,特别是在未来3G网络的建设中,移动IPv6不仅将成为移动运营商必须要做出选择的一项重要技术,还将成为能够使3G网络和热点地区的蓝牙或Wi-Fi(802.11b)之间实现无缝漫游的一种基本技术。
一、移动IPv6的优势
相对于目前广泛应用于无线网络的IPv4技...