VPN技术在站段网络建设中的应用

本文首先对VPN的需求进行分析,介绍了VPN技术和隧道技术,提出铁路段办公网与车间班组互联方案,采用VPN技术为段办公网的安全提供技术保障.     

采用ADSL组建基于ATM的VPN

论述了基于ATM网络的ADSL VPN组建技术及原理，为中小企业组建VPN提供了一个很好的解决方案。     

VPN技术在铁路办公系统的应用

L2TPVPN和MPLS VPN都是IPVPN技术,L2TPVPN利用公用数据网建立数据传输隧道,在远程用户之间提供对第2层协议的中继,提供实现远程专用虚链路的技术,MPLS VPN将ATM快速交换技术和IP动态路由协议结合起来,简化核心路由器的路由选择方式,构造宽带的Intranet,Entranet,满足多种灵活的业务需求.介绍这2种VPN技术在铁路局站段VPN办公系统的应用.     

用虚拟专用网（VPN）技术解决远程连接

就虚拟专用网(VPN)技术进行了探讨和分析，并对如何利用VPN技术解决远程连接方案提出了自己的见解，为企业的广域连接提供了参考．     

VPN混合组网的研究

在铁通公司VPN现网运行中全部采用的是基于VPSL VPN,随着业务的发展,且由于铁通公司网络覆盖存在部分盲点,已不能完全满足部分用户的需求,制约了VPN业务的快速发展。采用基于IPSec VPN作为VPSL VPN的补充实现混合组网是现阶段迫切解决的问题。     

铁通MPLS VPN及增值业务的实现

简述了IP VPN的概念及隧道技术，对二层、三层VPN以及基于MPLS的VPN分别作了介绍，阐述了铁通公司开展IP VPN业务的策略。     

采用VPN技术组建铁路行包网的方案探讨

介绍当前迅速发展的VPN技术,该技术利用Internet或其他公共互联网络的基础设施为用户创建隧道,通过服务提供商提供的公用网来实现异地的连接和访问。结合黄村行包基地改造一期工程设计,探讨采用VPN技术组建行包网络的方案。     

铁路施工企业建立VPN探讨

简介虚拟专用网VPN的建立、模拟及网络连续的逻辑,从铁路施工企业VPN方案的选择出发,阐述了铁路施工企业自建VPN的过程.     

应用VPN技术建设铁路行包网的探讨

结合黄村中铁行包基地工程介绍了当前迅猛发展的VPN技术,探讨了应用VPN技术建设中铁行包网的可行性。     

MPLS VPN在杭甬客专铁路中的应用

随着高速铁路数据网的发展,近年来提出的采用MPLS（Multiprotocol Label Switch,多协议标记交换）技术实现VPN的方案,为铁路数据网承载的各类业务提供服务质量保证和服务等级,并具有安全性高,扩展性强的特点。结合杭甬客专工程实例,对MPLS VPN技术在高速铁路通信工程中的应用加以探讨。     

基于IPSec VPN数据安全性的混合加密算法研究

提出结合高级加密算法(AES)和椭圆曲线加密算法(ECC)两种加密算法组合而成的混合加密算法,研究讨论混合加密算法的实现机制,在C++平台下实现混合加密算法的仿真系统.研究结果表明:在IPSec VPN的数据通信中,混合加密算法具有更高的安全性和可执行性,有效地增强VPN数据的安全性.     

基于SSL VPN技术的信息平台搭建

SSL VPN是一种应用层的虚拟专用网络技术,由于其具有较强的安全性,且不改变网络结构,因此适合部署在办公网的中小型信息平台中.本文针对B/S结构的信息平台建设,SSL VPN组网等技术展开讨论.     

网络地址转换的应用及其局限性分析

介绍了网络地址转换器(NAT)的基本原理和类型,总结了NAT的几种用途和它的应用现状,并对NAT的应用局限性进行了分析.探讨了NAT与几种网络安全协议的兼容性问题,重点分析了与IPSec协议的共存问题,并给出了解决办法.     

基于通信的列车控制系统中无线传输系统的安全性研究

在基于无线通信的城市轨道交通列车控制系统中,无线传输系统的安全性至关重要.分析了采用无线局域网的城市轨道交通基于通信的列车控制(CBTC)系统及其可能存在的安全问题;提出了基于IPSec协议的安全加强措施,设计并实现了基于IPSec的安全方案,建立了仿真测试平台.测试结果表明,IPSec安全方案具有较高的安全性和可用性,是提高城市轨道交通CBTC系统数据传输安全性的一种有效措施.     

铁路工务部门网络办公系统的设计

铁路工务部门各生产车间与段机关距离较远,点多线长,而且生产业务数据多、变化快.如何在信息技术快速发展的今天,利用现有的计算机网络技术与资源搭建工务系统网络办公平台,快速、及时、准确地传递生产信息,提高工作效率,一直是新乡桥工段研究和探索的课题.在实际工作中,建立了铁路工务系统网络办公平台,该系统仿Windows资源管理操作习惯,整合生产、办公各子系统,实现站段对各车间、班组的公文管理、网络办公、信息传递、安全生产远程管理.     

在Click平台上实现IPSec/ESP隧道通信

Click是一种模块化软件路由器的开发平台.为了增强Click路由器的安全性,本文在普通Click路由器的基础上,利用Click平台可灵活配置的特点,为普通Click路由器加载了IPSec/ESP模块,并进行了验证测试和性能分析.     

基于SSL VPN协议的客户端安全接入应用

采用基于安全套接字协议(Secure Sockets Layer,SSL)的虚拟专用网络(Virtual Private Network,VPN)的接入认证及授权方式,通过SSL VPN协议的网络扩展和web代理等功能,实现铁路数据通信网各网管复示终端与网管服务器端的可信任安全加密通信.     

基于通信的列车控制无线网络构架与安全性研究

介绍了当今无线局域网中常用的网络协议,以及无线技术在基于通信的列车控制网络构架中的应用。分析了网络中可能存在的安全隐患和漏洞。并以IPSec加密技术为例,介绍了如何采取相应措施来确保无线网络的安全。     

贯彻《铁路数据通信网设计规范》积极促进铁路数据通信网发展

《铁路数据通信网设计规范》已经发布实施。概述了铁路数据通信网承载的业务,提出铁路数据通信网工程设计应遵循的共性要求,介绍了在网络结构、业务接入、路由策略、MPLSVPN部署、QoS、网络安全等方面的工程设计中,应如何理解、贯彻重点内容。