vpn工作原理ppt課件(已修改)
2025-05-10 22:10 本頁面
【正文】 東南大學(xué)信息安全學(xué)科研究生學(xué)位課 網(wǎng)絡(luò)信息安全理論與技術(shù) 黃 杰 信息安全研究中心 附 VPN工作原理 VPN ? 主要內(nèi)容 – 1 VPN概述 – 2 隧道技術(shù) – 3 用戶認(rèn)證 – 4 L2TP協(xié)議 – 5 應(yīng)用 IPSec構(gòu)建 VPN 1 VPN概述 ? VPN概述 ? VPN（ Virtual Private Network，虛擬專用網(wǎng)）?！疤摂M” （ Virtual）指的是一種邏輯連接，“專用或私有”（ Private）指的是排他性的連接，“網(wǎng)絡(luò)”（ Network）指按某種協(xié)議進(jìn)行通信的計算機(jī)集合。 ? 虛擬專用網(wǎng)絡(luò)可以實現(xiàn)不同網(wǎng)絡(luò)的組件和資源之間的相互連接。虛擬專用網(wǎng)絡(luò)能夠利用 Inter或其它公共互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施為用戶創(chuàng)建隧道，并提供與專用網(wǎng)絡(luò)一樣的安全和功能保障。 ? VPN是對在公共通信基礎(chǔ)設(shè)施上構(gòu)建的 “ 虛擬專用或私有網(wǎng) ”連接技術(shù)的總稱。 VPN與真實網(wǎng)絡(luò)的差別在于 VPN以隔離方式通過公用網(wǎng)， VPN外的節(jié)點不能與 VPN內(nèi)的節(jié)點通信。 VPN的技術(shù)特點 ? 采用加密、認(rèn)證和隧道技術(shù)，利用公共通信網(wǎng)絡(luò)設(shè)施的一部分來發(fā)送專用網(wǎng)絡(luò)信息。 ? 為相互通信的節(jié)點建立一個相對封閉的、邏輯上的專用網(wǎng)絡(luò)。 ? 只允許特定的利益集團(tuán)內(nèi)（ VPN內(nèi)部）建立對等連接，保證在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)的保密性。 ? 能靈活利用多種公用遠(yuǎn)程通信網(wǎng)絡(luò)來實現(xiàn) VPN內(nèi)容不通信。 – PSTN/NISDN, PSPDN, FR/ATM,或公用 IP網(wǎng)等 – 實現(xiàn)不同內(nèi)部局域網(wǎng)之間、網(wǎng)絡(luò)與主機(jī)之間的遠(yuǎn)程信息交換。 VPN的技術(shù)特點 ? 性價比高 ? 具有服務(wù)質(zhì)量保障措施 ? 能夠提供強(qiáng)大的接入控制和入侵保護(hù)，保證內(nèi)部信息交換的保密性。 VPN分類 ? 根據(jù)網(wǎng)絡(luò)類型的差異， IP VPN可分為兩種類型： ClientLAN和 LANLAN類型。 ? ClientLAN類型的 VPN ClientLAN類型的 VPN也稱為 Access VPN，即遠(yuǎn)程訪問方式的 VPN。它提供了一種安全的遠(yuǎn)程訪問手段，例如，出差在外的員工，有遠(yuǎn)程辦公需要的分支機(jī)構(gòu)，都可以利用這種類型的 VPN，實現(xiàn)對企業(yè)內(nèi)部網(wǎng)絡(luò)資源進(jìn)行安全的遠(yuǎn)程訪問。 VPN設(shè)備 INTERNET VPN隧道 網(wǎng)絡(luò) A ClientLAN類型示意圖 ? LANLAN類型的 VPN – 為了在不同局域網(wǎng)之間建立安全的數(shù)據(jù)傳輸通道，例如在企業(yè)內(nèi)部各分支機(jī)構(gòu)之間或者企業(yè)與其合作者之間的網(wǎng)絡(luò)進(jìn)行互聯(lián)，可以采用LANLAN類型的 VPN。而采用 LANLAN類型的VPN，可以利用基本的 Inter和 Intra網(wǎng)絡(luò)建立起全球范圍內(nèi)物理的連接，再利用 VPN的隧道協(xié)議實現(xiàn)安全保密需要，就可以滿足公司總部與分支機(jī)構(gòu)以及合作企業(yè)間的安全網(wǎng)絡(luò)連接。 VPN設(shè)備 INTERNET VPN隧道 網(wǎng)絡(luò) A LANLAN類型示意圖 VPN設(shè)備 網(wǎng)絡(luò) B VPN基本原理 ? VPN的基本思想很容易理解，假設(shè)公司有兩個網(wǎng)絡(luò)，相距很遠(yuǎn)，要用 VPN連接，由兩個 VPN設(shè)備建立專用通道，數(shù)據(jù)傳輸過程如下圖所示： VPN設(shè)備１ INTERNET 網(wǎng)絡(luò)１ VPN設(shè)備２ 網(wǎng)絡(luò)２ 主機(jī)Ａ 主機(jī)Ｂ V1 V2 A B 用戶數(shù)據(jù) A B 用戶數(shù)據(jù) 新增頭部 原分組 VPN設(shè)備 1封裝后的分組 V1 V2 A
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1