【正文】 使用指南》，中譯本，清華大學(xué)出版社， 2021。《虛擬專(zhuān)用網(wǎng)絡(luò) (VPN)技術(shù)在企業(yè)中的運(yùn)用分析》，《 哈爾濱商業(yè)大學(xué)學(xué)報(bào)（自然科學(xué)版） 》 ,第 5 期 ， 2021?！毒W(wǎng)絡(luò)與信息安全》，西北工業(yè)大學(xué)出版社， 2021。 用戶對(duì) VPN 服務(wù)的要求：隨著 InterApp 的更新進(jìn)步，用戶迫切需要網(wǎng)絡(luò)供應(yīng)商提供更為貼心更為靠的網(wǎng)絡(luò)服務(wù)，以求在低廉運(yùn)營(yíng)費(fèi)用和軟硬件成本的條件下，保證網(wǎng)絡(luò)業(yè)務(wù)的安全有效，從而能夠花費(fèi)更多的精力去謀取企業(yè)核心業(yè)務(wù)的發(fā)展。 以上因素曾短暫制約了 VPN 的發(fā)展，在以上問(wèn)題得到解決的情況下， VPN 正逐漸被更多的企業(yè)和個(gè)人所接受，成為網(wǎng)絡(luò)應(yīng)用的重要組成部分。隨著科學(xué)技術(shù)的發(fā)展，更多的新技術(shù)如 ADSL、 MPLS、 DWDM 投入到網(wǎng)絡(luò)架構(gòu)領(lǐng)域，以上問(wèn)題得到了充分的改善和解決。 圖 第三步 第四步：選擇 “連接到工作區(qū) ”，然后點(diǎn)擊下一步。 圖 第五步 第六步：在公司名輸入 “VPN”點(diǎn)擊下一步。 OA 系統(tǒng)互聯(lián)：可以 實(shí)現(xiàn)企業(yè)異地?zé)o紙化辦公，極大地提高了業(yè)務(wù)效率。 另外，分公司路 NETGEARFVS318R 的 VPN 路由器與總部相似。使用MD5 等算法計(jì)算報(bào)文特征，報(bào)文還原以后，就會(huì)檢查這個(gè)特征碼，看看是否匹配，就可以證明數(shù)據(jù)傳輸過(guò)程是否被篡改。 圖 為方案組網(wǎng)拓?fù)鋱D 。當(dāng)然， Extra 可以像專(zhuān)有網(wǎng)絡(luò)一樣，在保障用戶數(shù)據(jù)安全的基礎(chǔ)上，為用戶提供可靠、高效的網(wǎng)絡(luò)業(yè)務(wù)。因此使用 VPN在公共網(wǎng)絡(luò)上組建大范圍的 Intra VPN便成了必要。 河北永佳房產(chǎn)公司屬于小型企業(yè)，主要為客戶提供租房信息并代理辦理租房售房業(yè)務(wù)，其總部設(shè)在石家莊，有兩個(gè)分公司，一個(gè)在保定，一個(gè)在滄州，總部局域網(wǎng)內(nèi)有八十多臺(tái) PC，分支公司分別擁有大概 10 臺(tái)左右的 PC 機(jī)。文件共享 僅對(duì)從客戶到 VPN網(wǎng)關(guān)之間通道加密 可訪問(wèn)性 隨時(shí)隨地 限制未定義用戶訪問(wèn) 費(fèi)用 低 高 安裝 數(shù)字證書(shū) 加密 而且 SSL 對(duì)配置要求低，只要瀏覽器支持 SSL，便可在保證高安全性的情況下使用。并且其對(duì)最多連接用戶數(shù)有限制，必須低于 255。 SSL協(xié)議可以認(rèn)證用戶和服務(wù)器，保證數(shù)據(jù)發(fā)送到正確的位置；可對(duì)數(shù)據(jù)進(jìn)行加密以防止傳輸過(guò)程中數(shù)據(jù)被第三者竊??；可以維護(hù)數(shù)據(jù)的在傳輸過(guò)程中不被篡改，保障數(shù)據(jù)完整性。 下面主要介紹幾種典型的 VPN隧道協(xié)議?，F(xiàn)行密鑰管理技術(shù)又分為 SKIP 與 ISAKMP/OAKLEY 兩種。被封裝的數(shù)據(jù)包在公共互聯(lián)網(wǎng)絡(luò)上傳遞時(shí)所經(jīng)過(guò)的邏輯路徑稱為隧道。 各專(zhuān)業(yè)畢業(yè)論文范文盡在道客巴巴下載 各專(zhuān)業(yè)畢業(yè)論文范文盡在道客巴巴下載 3 VPN的技術(shù)、協(xié)議及分析 VPN 的相關(guān)技術(shù) 當(dāng)前，有四項(xiàng)技術(shù)來(lái)保證 VPN 的安全，分別是隧道技術(shù)（ Tunneling）、加解密技術(shù)（ Encryption amp。在以上情況下，用戶再在運(yùn)營(yíng)商的幫助下去傳遞IP 數(shù)據(jù)包。 VPN 管理主要包括安全管理、設(shè)備管理、配置管理、訪問(wèn)控制列表管理、 QoS 管理等內(nèi)容。同時(shí)，構(gòu)建 VPN要求有效利用有限的廣域網(wǎng)資源，從而讓重要數(shù)據(jù)擁有可靠的帶寬，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的優(yōu)化。在 VPN網(wǎng)絡(luò)中，任意兩個(gè)節(jié)點(diǎn)之間并不是依靠傳統(tǒng)專(zhuān)網(wǎng)所有的端到端的物理鏈路來(lái)實(shí)現(xiàn)連接，而是依靠公共網(wǎng)絡(luò)所有的資源動(dòng)態(tài)來(lái)組成網(wǎng)絡(luò)。同時(shí)，它不僅可以用于數(shù)據(jù)業(yè)務(wù)，而且可用于語(yǔ)音 、視頻以及通信業(yè)務(wù)。 VPN 主要采用彩通道技術(shù)、加密技術(shù)、 密鑰管理技術(shù)和用戶 及設(shè)備身份認(rèn)證技術(shù)。它包含跨共享網(wǎng)絡(luò)或公共網(wǎng)絡(luò)封裝、加密和身份驗(yàn)證的專(zhuān)用網(wǎng)絡(luò)鏈接的擴(kuò)張。隨著寬帶網(wǎng)得到普及， Inter 接入的比率提高，中小企業(yè)現(xiàn)在也可以利用 VPN 技術(shù)來(lái)擴(kuò)寬專(zhuān)屬網(wǎng)絡(luò)。 各專(zhuān)業(yè)畢業(yè)論文范文盡在道客巴巴下載 各專(zhuān)業(yè)畢業(yè)論文范文盡在道客巴巴下載 2 VPN的概述 VPN 的基本概念 VPN(虛擬專(zhuān)用網(wǎng)絡(luò) Virtual Private Network)指的是利用 ISP（ Inter服務(wù)提供商）和其它 NSP（網(wǎng)絡(luò)服務(wù)提供商）在公共網(wǎng)絡(luò)中建立專(zhuān)用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。 VPN 在應(yīng)用過(guò)程中，各種各樣的用戶和業(yè)務(wù)要求相對(duì)差異的服務(wù)質(zhì)量，所以 VPN 應(yīng)當(dāng)為企業(yè)數(shù)據(jù)提供不同級(jí)別的服務(wù)質(zhì)量保證。 VPN 管理的目標(biāo)為：減小網(wǎng)絡(luò)風(fēng)險(xiǎn)、具有高擴(kuò)展性、經(jīng)濟(jì)性、高可靠性等優(yōu)點(diǎn)。常見(jiàn)的方法是應(yīng)用防火墻，它可以有效保護(hù)自己的網(wǎng)絡(luò)免受第三者入侵，除此之外還可以使用駐地設(shè)備，此設(shè)備應(yīng)當(dāng)具有安全隧道功能，只允許安全有效的數(shù)據(jù) 流通過(guò)，從而保障安全。要想成功組建 VPN 網(wǎng)絡(luò)，需要特定 的隧道機(jī)制，這樣可以保證組網(wǎng)中的數(shù)據(jù)包格式不會(huì)受到其他隧道包的影響，并且能夠正確編址。被封裝的數(shù)據(jù)包在隧道的兩個(gè)端點(diǎn)之間通過(guò)公共互聯(lián)網(wǎng)絡(luò)進(jìn)行路由 傳送 。 密鑰管理技術(shù)的主要任務(wù)是如何在公用數(shù)據(jù)網(wǎng)上安全地傳遞密鑰而不被竊取。一般，在數(shù)據(jù)鏈路層實(shí)現(xiàn)數(shù)據(jù)封裝的協(xié)議叫第二層隧道協(xié)議，常用的有 PPTP；在網(wǎng)絡(luò)層實(shí)現(xiàn)數(shù)據(jù)封裝的協(xié)議叫第三層隧道協(xié)議，如 IPSec； 還有第 4層隧道協(xié)議，如 SSL VPN。 —Secure Socket Layer(安全套接層協(xié)議層 ) SSL 為 Netscape 所研發(fā)，在傳輸層對(duì)網(wǎng)絡(luò)連接進(jìn)行加密，用以保障在數(shù)據(jù)在 Inter上傳輸?shù)陌踩?，利用?shù)據(jù)加密（ Encryption)技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過(guò)程中不會(huì)被截取及竊聽(tīng)。然而 PPTP 并未對(duì)兩節(jié)點(diǎn)間的信息傳輸進(jìn)行監(jiān)視或控制。用戶并不需要安裝客戶端軟件，就可通過(guò)瀏覽器和 VPN 進(jìn)行連接。雙向身份驗(yàn)證 網(wǎng)絡(luò)邊緣到客戶端 基于 Web 的應(yīng)用 由于以上用戶的需求， VPN 成為了許多企業(yè)選擇的網(wǎng)絡(luò)技術(shù)， VPN 在公共網(wǎng)絡(luò)上建立專(zhuān)有網(wǎng)絡(luò)，可以在保障數(shù)據(jù)安全性的同時(shí)，極大的降低組網(wǎng)成本，提高信息傳輸效率，實(shí)現(xiàn)方法簡(jiǎn)單，有較高的靈活性和可擴(kuò)展性，相對(duì)于之前的封閉式專(zhuān)線，具有更高的開(kāi)放性，得到了了多數(shù)企業(yè)的力捧。 （ 2） Intra VPN 當(dāng)前，越來(lái)越多的大型企業(yè)在擴(kuò)展自己的業(yè)務(wù)網(wǎng)絡(luò)，于是在全國(guó)各地甚至是世界各地，分公司拔地而起，顯然，使用專(zhuān)用線路實(shí)現(xiàn)企業(yè)內(nèi)部網(wǎng)絡(luò)的互聯(lián)是不現(xiàn)實(shí)的，網(wǎng)絡(luò)結(jié)構(gòu)會(huì)十分復(fù)雜且價(jià)格高昂。 Extra VPN 擁有一個(gè)專(zhuān)用連接的共享基礎(chǔ)設(shè)施，企業(yè)客戶、貿(mào)易伙伴可以通過(guò)此設(shè)施實(shí)現(xiàn)對(duì)企業(yè)內(nèi)網(wǎng)的訪問(wèn)。 另外，公司總部與分公司之間是屬于企業(yè)內(nèi)部各分支機(jī)構(gòu)的互聯(lián)，即 Intra VPN，根據(jù)前文所述我們選擇 IPSec 隧道協(xié)議；對(duì)于移動(dòng)用戶和單機(jī)分支是屬于遠(yuǎn)程訪 問(wèn)虛擬網(wǎng)，可以考慮使用 Access VPN ，所以可根據(jù)實(shí)際情況選擇 PPTP/SSL協(xié)議。萬(wàn)一數(shù)據(jù)被非法修改，就能夠很快識(shí)別出來(lái)。而 且如果有身份認(rèn)證機(jī)制，密鑰的經(jīng)常更換就成為了可能。 財(cái)務(wù)系統(tǒng)互聯(lián)： 各分支每天實(shí)時(shí)地將銷(xiāo)售報(bào)表數(shù)據(jù)送入總部的 IDC（數(shù)據(jù)庫(kù)服務(wù)器）中心，中心也可即時(shí)查詢數(shù)據(jù)。 圖 第四步 各專(zhuān)業(yè)畢業(yè)論文范文盡在道客巴巴下載 各專(zhuān)業(yè)畢業(yè)論文范文盡在道客巴巴下載 第五步：選擇 “虛擬專(zhuān)用網(wǎng)絡(luò)連接 ”點(diǎn)擊下一步。 圖 第二步 各專(zhuān)業(yè)畢業(yè)論文范文盡在道客巴巴下載 各專(zhuān)業(yè)畢業(yè)論文范文盡在道客巴巴下載 第三步：點(diǎn)擊 “設(shè)置新的連接或網(wǎng)絡(luò) ”。在以往對(duì)于 Inter的應(yīng)用過(guò)程中 ，企業(yè)會(huì)投入大量的資本去架設(shè)網(wǎng)絡(luò)或者花費(fèi)高額的通信費(fèi)用去完成網(wǎng)絡(luò)的遠(yuǎn)程連接，主要原因是由于 Inter 網(wǎng)絡(luò)帶寬的局限以及無(wú)法得到充分保障的服務(wù)質(zhì)量。除此之外，過(guò)去用戶自身的軟硬件條件也制約了 VPN 的發(fā)展，隨著網(wǎng)絡(luò)設(shè)備的日新月異以及企業(yè)發(fā)展對(duì)網(wǎng)絡(luò)架構(gòu)的迫 切要求，企業(yè)以及個(gè)人用戶在數(shù)據(jù)傳輸和網(wǎng)絡(luò)架構(gòu)方面投入了比以往更加大量的資金和精力， VPN 也在此基礎(chǔ)上得到了更高的普及。因 此，用戶對(duì) VPN 的性能要求也日漸嚴(yán)格， VPN 迫切需要自身的發(fā)展，以求與全球化的齊頭并進(jìn)。 各專(zhuān)業(yè)畢業(yè)論文范文盡在道客巴巴下載 各專(zhuān)業(yè)畢業(yè)論文范文盡在道客巴巴下載 參考文獻(xiàn) [1] 蔡皖東。 [5] 李金萍 。 [9] [美 ]Eric Maiwald。 [13] 王達(dá)。 [17] 姚磊 。 范文一：歷時(shí)將近兩個(gè)月的時(shí)間終于將這篇論文寫(xiě)完，在論文的寫(xiě)作過(guò)程中遇到了無(wú)數(shù)的困難和障礙，都在同學(xué)和老師的幫助下度過(guò)了。 *老師不僅在學(xué)業(yè)上給我以精心指導(dǎo)，同時(shí)還在思想、生活上給我以無(wú)微不至的關(guān)懷，在此謹(jǐn)向 *老師致以誠(chéng)摯的謝意和崇高的敬意。授人以魚(yú)不如授人以漁，置身其間，耳濡目染，潛移默化，使我不僅接受了全新的思想觀念，樹(shù)立了宏偉的學(xué)術(shù)目標(biāo)，領(lǐng)會(huì)了基本的思考方式，從論文題目的選定到論文寫(xiě)作的指導(dǎo) ,經(jīng)由您 悉心的點(diǎn)撥 ,再經(jīng)思考后的領(lǐng)悟 ,常常讓我有 “山重水復(fù)疑無(wú)路 ,柳暗花明又一村 ”。 在此，我還要感謝在一起愉快的度過(guò)研究生生活的電工樓 105 各位同門(mén)，正是由于你們的幫助和支持，我才能克服一個(gè)一個(gè)的困難和疑惑，直至本文的順利完成。需要一一感謝我的同學(xué)們，有幸與你們同學(xué)是我讀研的最大收獲：感謝給我?guī)?lái)的不一樣的體驗(yàn)的李國(guó)超、孫紹云兩位軍隊(duì)的老大哥；感謝陳會(huì)平，本論文撰寫(xiě)得到你不少幫助，從你身上學(xué)到不少東西；感謝我的合作者胡永飄；感謝給我?guī)椭娜~子波；感謝雙重校友劉海燕；感謝帶給 我多彩生活的梁立明