摘要：为了实现网络通信算法能够在单主机平台获得验证分析,提出基于Linux虚拟网卡的测试系统设计方案。并完成了系统软件设计。分析了Linux网络驱动框架原理,完成Linux虚拟网卡的创建与注册,通过搭建虚拟路由建立多张虚拟网卡的通信,使用Netfilter框架对虚拟网卡接收和发送的数据进行流量分析。具备了对数据可靠性的检测和实时流量监测。通过TCP通信算法在虚拟网卡中的验证,能够有效的完成对算法的测试,达到设计要求。

摘要：论文对SSL与VPN技术进行了研究,提出了一种基于虚拟网卡的SSLVPN系统构架,设计与实现了基于虚拟网卡的SSLVPN系统。采用基于UDP、TCP两种协议的信道自适应、信道自恢复等技术,大大提高了传输性能与系统健壮性,能够应对更复杂的网络条件与应用环境。

摘要：数传电台组网技术是制约其进一步推广应用的关键问题。本文参考Linux虚拟网卡技术设计实现了一个以数传电台为基础通信方式的网络通信平台,通过该平台的应用实现了多个数传电台的组网并向上层应用屏蔽了具体的通信细节,使得基于TCP/IP协议开发应用可方便地移植于该电台网络之上。

摘要：给出了一种基于虚拟网卡的改进型SSL VPN系统结构模型,解决了传统客户端模式SSLVPN中采用NDIS中间层驱动程序报文拦截技术所引入的软件冲突问题。同时,模型通过客户端防火墙的引入也解决了传统客户端模式SSL VPN存在的安全性不足问题,增强了隧道通信的安全性。目前,所研究的SSL VPN系统结构模型已成功地应用于相关商业产品中。

摘要：为满足短波用户接入Internet网络中的要求,结合软交换的思想,设计了一种短波接入网关。主要通过tun/tap完成有线网数据的获取,通过协议代理完成不同链路之间的协议转换,通过对短波链路物理层设备的控制完成短波链路数据的交互。通过搭建室内平台,验证了短波网络与Internet网络的联通性,以及与其他短波网关相比在功能上的优势。

摘要：研究了现有的两种虚拟专用网实现技术——IPSecVPN和SSL VPN,并针对这两种实现技术中存在的问题,提出了一种基于Linux平台的SSL VPN系统结构。这种实现方式结合了IPSec VPN和SSL VPN的优点,采用网关到网关的工作模式,支持所有基于IP的应用,并提供多链路负载平衡功能以达到提升系统性能的目的。系统利用OpenSSL库和TUN/TAP设备在Linux系统用户空间实现。

摘要：在分析了传统SSL VPN对应用支持不足和存在安全问题的基础上,提出了基于二层交换技术的改进型SSL VPN系统结构,该结构包括三项关键性技术:虚拟二层交换机的SSL VPN代理服务器,数据封装标准和客户端防火墙。该系统不仅满足了为所有应用提供访问的需求,而且增强了通信隧道和客户端的安全性,最后还给出了改进后系统的延迟性能和并发性能测试。

摘要：分析了VxWorks系统下的SENS协议栈,设计了位于MUX层与网卡驱动层之间的虚拟网卡来管理两个互为冗余的物理网卡,设计了链路监测单元和链路切换单元来保证链路切换的快速性和准确性,设计了单IP和单MAC地址的设置方式,实现了虚拟网卡在不同系统中对双冗余的兼容性要求。测试结果表明该方案保证了虚拟网卡的通用性与各个模块的独立性,能够在网卡出现故障时及时准确的切换至备用链路。

摘要：采用网络中间层驱动技术,设计的驱动程序间接绑定硬件网卡设备,在协议驱动层和微端口驱动层之间虚拟成一个网卡。控制端通过发送网络访问控制文件给被控制端实现网络访问的集中控制,由被控制端进行网络数据包过滤处理,实现了分布式网络访问控制,其优点是减轻了网络访问控制服务器的负荷。

摘要：VPN是网络安全非常重要的一个组成部分,在现代各个单位中得到了越来越广泛的应用,它提出了一种远程接入的方案,有效的解决了现代各个企业之间异地部门的安全通信问题。随着VPN技术的不断发展,在应用层提出的VPN解决方案显出了很大优势,安全、灵活、便捷的特性,使它成为了网络安全中有着非常重要地位的方案之一。本文重点研究与探讨了点对点模式。在系统点对点工作模式的讨论上,又着重讨论了应用层VPN网关的设计问题,例如隧道技术在数据包中转发的问题和虚拟网卡等,然后提出了一种新的解决思路,在一定程度上使得VPN的安全性得以提高。