一种增强VPN安全性的设计方案  

Scheme of Enhancing the Security of VPN

作　　者：黄景廉[1] 袁秀娟[1] 

机构地区：[1]西北民族大学电气工程学院,兰州730030

出　　处：《电信科学》2009年第4期78-81,共4页Telecommunications Science

基　　金：国家"863"计划基金资助项目(No.AA2006010101);国家民委基金资助项目(No.XBMU-200707XB05)

摘　　要：针对MPLS VPN不提供加密、认证,只能实现点到点的安全,不能提供细粒度的安全服务,不适合企业构造复杂的安全性要求非常高的网络问题,提出了一种增强VPN安全性的设计方案。此方案通过将MPLS技术与IPSec技术结合,采用加密认证等密码技术,实现了细粒度的基于安全域和角色的安全服务策略,保证了数据的完整性和保密性。For MPLS VPN not suitable for the complex network application with high security requirements because of its lack of providing encryption and certification, only achieving point to point security while being incapable of fine-grained security services, a scheme of enhancing the security of VPN is proposed to ensure the integrity and confidentiality of data. It realizes fine-grained security service strategy based on the security domain and role by integrating VPN and IPSec and using cryptographies such as encrypted authentication, etc.

关 键 词：MPLS VPN IPSEC 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] V528[自动化与计算机技术—计算机科学与技术]