【正文】 第六步 第七步：選擇“不撥初始連接”點(diǎn)擊下一步。 第四步 第五步：選擇“使用我的Internet連接”。例如，在前幾年，網(wǎng)絡(luò)速率只保持在平均2兆左右，而近幾年隨著網(wǎng)絡(luò)的普及發(fā)展，國(guó)內(nèi)用戶(hù)已經(jīng)可以享受到10到100兆的高接入速率，骨干網(wǎng)甚至達(dá)到了40Gbps的接入速率，不得不說(shuō)科學(xué)技術(shù)尤其是高新技術(shù)的發(fā)展為當(dāng)前網(wǎng)絡(luò)架構(gòu)領(lǐng)域的發(fā)展和世界貿(mào)易的快速進(jìn)步提供了技術(shù)支持。VPN適應(yīng)當(dāng)前的貿(mào)易發(fā)展需求，在低廉的成本基礎(chǔ)上保障網(wǎng)絡(luò)的安全架構(gòu)以及數(shù)據(jù)的高效傳輸，有效的推動(dòng)了人類(lèi)貿(mào)易進(jìn)程，整個(gè)貿(mào)易領(lǐng)域得到了最為廣泛的收益?！　。篠SL技術(shù)是未來(lái)VPN的發(fā)展趨勢(shì)，SSL技術(shù)與傳統(tǒng)的IPSEC技術(shù)在移動(dòng)客戶(hù)應(yīng)用方面相比較而言，web應(yīng)用方面有很大得優(yōu)勢(shì)，而未來(lái)IT應(yīng)用逐步是向web應(yīng)用、分布式移用方向發(fā)展。 [2] 高海英、薛元星、辛陽(yáng)。[6] 李素明。[10] [美]Greg Holden。[14] 王剛。[18] 虞金華。[17] 姚磊。[13] 王達(dá)。[9] [美]Eric Maiwald。[5] 李金萍。參考文獻(xiàn)[1] 蔡皖東。因此，用戶(hù)對(duì)VPN的性能要求也日漸嚴(yán)格，VPN迫切需要自身的發(fā)展，以求與全球化的齊頭并進(jìn)。除此之外，過(guò)去用戶(hù)自身的軟硬件條件也制約了VPN的發(fā)展，隨著網(wǎng)絡(luò)設(shè)備的日新月異以及企業(yè)發(fā)展對(duì)網(wǎng)絡(luò)架構(gòu)的迫切要求，企業(yè)以及個(gè)人用戶(hù)在數(shù)據(jù)傳輸和網(wǎng)絡(luò)架構(gòu)方面投入了比以往更加大量的資金和精力，VPN也在此基礎(chǔ)上得到了更高的普及。在以往對(duì)于Internet的應(yīng)用過(guò)程中，企業(yè)會(huì)投入大量的資本去架設(shè)網(wǎng)絡(luò)或者花費(fèi)高額的通信費(fèi)用去完成網(wǎng)絡(luò)的遠(yuǎn)程連接，主要原因是由于Internet網(wǎng)絡(luò)帶寬的局限以及無(wú)法得到充分保障的服務(wù)質(zhì)量。 第二步 第三步：點(diǎn)擊“設(shè)置新的連接或網(wǎng)絡(luò)”。 第四步 第五步：選擇“虛擬專(zhuān)用網(wǎng)絡(luò)連接”點(diǎn)擊下一步。財(cái)務(wù)系統(tǒng)互聯(lián)：各分支每天實(shí)時(shí)地將銷(xiāo)售報(bào)表數(shù)據(jù)送入總部的IDC（數(shù)據(jù)庫(kù)服務(wù)器）中心，中心也可即時(shí)查詢(xún)數(shù)據(jù)。另外，分公司路NETGEARFVS318R的VPN路由器與總部相似。使用MD5等算法計(jì)算報(bào)文特征，報(bào)文還原以后，就會(huì)檢查這個(gè)特征碼，看看是否匹配，就可以證明數(shù)據(jù)傳輸過(guò)程是否被篡改。 VPN方案組網(wǎng)拓?fù)鋱D當(dāng)然，Extranet可以像專(zhuān)有網(wǎng)絡(luò)一樣，在保障用戶(hù)數(shù)據(jù)安全的基礎(chǔ)上，為用戶(hù)提供可靠、高效的網(wǎng)絡(luò)業(yè)務(wù)。因此使用VPN在公共網(wǎng)絡(luò)上組建大范圍的Intranet VPN便成了必要。河北永佳房產(chǎn)公司屬于小型企業(yè)，主要為客戶(hù)提供租房信息并代理辦理租房售房業(yè)務(wù)，其總部設(shè)在石家莊，有兩個(gè)分公司，一個(gè)在保定，一個(gè)在滄州，總部局域網(wǎng)內(nèi)有八十多臺(tái)PC，分支公司分別擁有大概10臺(tái)左右的PC機(jī)。文件共享僅對(duì)從客戶(hù)到VPN網(wǎng)關(guān)之間通道加密可訪問(wèn)性隨時(shí)隨地限制未定義用戶(hù)訪問(wèn)費(fèi)用低高安裝數(shù)字證書(shū)加密而且SSL對(duì)配置要求低，只要瀏覽器支持SSL，便可在保證高安全性的情況下使用。并且其對(duì)最多連接用戶(hù)數(shù)有限制，必須低于255。 SSL協(xié)議可以認(rèn)證用戶(hù)和服務(wù)器，保證數(shù)據(jù)發(fā)送到正確的位置；可對(duì)數(shù)據(jù)進(jìn)行加密以防止傳輸過(guò)程中數(shù)據(jù)被第三者竊?。豢梢跃S護(hù)數(shù)據(jù)的在傳輸過(guò)程中不被篡改，保障數(shù)據(jù)完整性。下面主要介紹幾種典型的VPN隧道協(xié)議?，F(xiàn)行密鑰管理技術(shù)又分為SKIP與ISAKMP/OAKLEY兩種。被封裝的數(shù)據(jù)包在公共互聯(lián)網(wǎng)絡(luò)上傳遞時(shí)所經(jīng)過(guò)的邏輯路徑稱(chēng)為隧道。3 VPN的技術(shù)、協(xié)議及分析 VPN的相關(guān)技術(shù)　　當(dāng)前，有四項(xiàng)技術(shù)來(lái)保證VPN的安全，分別是隧道技術(shù)（Tunneling）、加解密技術(shù)（Encryption amp。在以上情況下，用戶(hù)再在運(yùn)營(yíng)商的幫助下去傳遞IP數(shù)據(jù)包。VPN管理主要包括安全管理、設(shè)備管理、配置管理、訪問(wèn)控制列表管理、QoS管理等內(nèi)容。同時(shí)，構(gòu)建VPN要求有效利用有限的廣域網(wǎng)資源，從而讓重要數(shù)據(jù)擁有可靠的帶寬，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的優(yōu)化。在VPN網(wǎng)絡(luò)中，任意兩個(gè)節(jié)點(diǎn)之間并不是依靠傳統(tǒng)專(zhuān)網(wǎng)所有的端到端的物理鏈路來(lái)實(shí)現(xiàn)連接，而是依靠公共網(wǎng)絡(luò)所有的資源動(dòng)態(tài)來(lái)組成網(wǎng)絡(luò)。同時(shí)，它不僅可以用于數(shù)據(jù)業(yè)務(wù)，而且可用于語(yǔ)音、視頻以及通信業(yè)務(wù)。VPN主要采用彩通道技術(shù)、加密技術(shù)、密鑰管理技術(shù)和用戶(hù)及設(shè)備身份認(rèn)證技術(shù)。它包含跨共享網(wǎng)絡(luò)或公共網(wǎng)絡(luò)封裝、加密和身份驗(yàn)證的專(zhuān)用網(wǎng)絡(luò)鏈接的擴(kuò)張。隨著寬帶網(wǎng)得到普及，Internet接入的比率提高，中小企業(yè)現(xiàn)在也可以利用VPN技術(shù)來(lái)擴(kuò)寬專(zhuān)屬網(wǎng)絡(luò)。2 VPN的概述 VPN的基本概念VPN(虛擬專(zhuān)用網(wǎng)絡(luò)Virtual Private Network)指的是利用ISP（Internet服務(wù)提供商）和其它NSP（網(wǎng)絡(luò)服務(wù)提供商）在公共網(wǎng)絡(luò)中建立專(zhuān)用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。VPN在應(yīng)用過(guò)程中，各種各樣的用戶(hù)和業(yè)務(wù)要求相對(duì)差異的服務(wù)質(zhì)量，所以VPN應(yīng)當(dāng)為企業(yè)數(shù)據(jù)提供不同級(jí)別的服務(wù)質(zhì)量保證。VPN管理的目標(biāo)為：減小網(wǎng)絡(luò)風(fēng)險(xiǎn)、具有高擴(kuò)展性、經(jīng)濟(jì)性、高可靠性等優(yōu)點(diǎn)。常見(jiàn)的方法是應(yīng)用防火墻，它可以有效保護(hù)自己的網(wǎng)絡(luò)免受第三者入侵，除此之外還可以使用駐地設(shè)備，此設(shè)備應(yīng)當(dāng)具有安全隧道功能，只允許安全有效的數(shù)據(jù)流通過(guò)，從而保障安全。要想成功組建VPN網(wǎng)絡(luò)，需要特定的隧道機(jī)制，這樣可以保證組網(wǎng)中的數(shù)據(jù)包格式不會(huì)受到其他隧道包的影響，并且能夠正確編址。被封裝的數(shù)據(jù)包在隧道的兩個(gè)端點(diǎn)之間通過(guò)公共互聯(lián)網(wǎng)絡(luò)進(jìn)行路由傳送。密鑰管理技術(shù)的主要任務(wù)是如何在公用數(shù)據(jù)網(wǎng)上安全地傳遞密鑰而不被竊取。一般，在數(shù)據(jù)鏈路層實(shí)現(xiàn)數(shù)據(jù)封裝的協(xié)議叫第二層隧道協(xié)議，常用的有PPTP；在網(wǎng)絡(luò)層實(shí)現(xiàn)數(shù)據(jù)封裝的協(xié)議叫第三層隧道協(xié)議，如IPSec；還有第4層隧道協(xié)議，如SSL VPN。 —Secure Socket Layer(安全套接層協(xié)議層)SSL為Netscape所研發(fā)，在傳輸層對(duì)網(wǎng)絡(luò)連接進(jìn)行加密，用以保障在數(shù)據(jù)在Internet上傳輸?shù)陌踩?，利用?shù)據(jù)加密（Encryption)技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過(guò)程中不會(huì)被截取及竊聽(tīng)。然而PPTP并未對(duì)兩節(jié)點(diǎn)間的信息傳輸進(jìn)行監(jiān)視或控制。用戶(hù)并不需要安裝客戶(hù)端軟件，就可通過(guò)瀏覽器和VPN進(jìn)行連接。雙向身份驗(yàn)證網(wǎng)絡(luò)邊緣到客戶(hù)端基于Web的應(yīng)用由于以上用戶(hù)的需求，VPN成為了許多企業(yè)選擇的網(wǎng)絡(luò)技術(shù)，VPN在公共網(wǎng)絡(luò)上建立專(zhuān)有網(wǎng)絡(luò)，可以在保障數(shù)據(jù)安全性的同時(shí)，極大的降低組網(wǎng)成本，提高信息傳