【正文】 安全強(qiáng)度更高的新算法、各種算法的硬件實(shí)現(xiàn)自然代表 VPN技術(shù)發(fā)展的趨勢。 VPN中的關(guān)鍵技術(shù) ?隧道 ?訪問控制 ?密碼算法 ?密鑰管理 ?用戶鑒別 ?網(wǎng)絡(luò)管理 隧道技術(shù) VPN系統(tǒng)被設(shè)計(jì)成通過 Inter提供安全的點(diǎn)到點(diǎn) (或端到端 ) 的“隧道”。例如供應(yīng)商內(nèi)聯(lián)網(wǎng)內(nèi)的某工作站可以同企業(yè)內(nèi)某特定服務(wù)器 (或防火墻 )建立一條 VPN連接。在用戶數(shù)據(jù)包經(jīng)過的路徑中還可能被別的主機(jī)竊聽。 (3) 內(nèi)聯(lián)網(wǎng)，其中可能有惡意主機(jī)。虛擬專用網(wǎng) 虛擬專用網(wǎng)概說 網(wǎng)絡(luò)歷史的回顧 近十年， Inter發(fā)展平靜，唯一的最大變化應(yīng)該是：用戶數(shù)量的激增 但這一次，不是孤軍奮戰(zhàn)，帶來了一個(gè)伙伴 虛擬專用網(wǎng) 1866先兆 信息時(shí)代的開始： 2700英里，海底電纜，紐芬蘭和愛爾蘭 電報(bào)：電池 ………………電話 無線通信：電纜通信 36年之后，馬可尼 加拿大 英格蘭 計(jì)算機(jī)的出現(xiàn) 1945， 20230個(gè)電子管、數(shù)千個(gè)繼電器、數(shù)十萬的電容、電阻、電感 ENIAC 炮彈彈道 UNIVAC通用自動(dòng)計(jì)算機(jī)， 30萬美元，人口普查 1951雷明頓 .蘭特， 1K2M 藍(lán)色巨人 阿姆斯壯、阿爾德林登上月球 計(jì)算機(jī)網(wǎng)絡(luò) 蘇聯(lián) 比爾 .蓋茨 高級(jí)研究規(guī)劃局（ ARPA） 空間軍備競賽 核襲擊 生存研究 斯坦福研究所、加利福尼亞大學(xué)洛杉磯、巴巴拉分校、尤他大學(xué) 計(jì)算機(jī)網(wǎng)絡(luò) 1972ARPA改名：歸入美國國防部，改名為 DARPA 24臺(tái) Ray Tomlinson 1976—TCP/IP入伍 WORLD WIDE WEB 1981PC出現(xiàn) 用戶激增 1992WORLD WIDE WEB 域名 100萬 現(xiàn)在 —巨 大的飛躍 下一個(gè)出場的將是誰？ 空檔滑行的汽車 問題的提出 —企 業(yè)越做越大 *信息共享，卻帶來了安全隱患 *移動(dòng)信息傳輸， DDN,幀中繼，但費(fèi)用昂貴 Inter大規(guī)模運(yùn)用： ? 基于分組交換，費(fèi)用低廉； ? 無所不在的接入； ? 支持基于 IP協(xié)議的各種應(yīng)用； ? 組網(wǎng)靈活，維護(hù)簡便； 設(shè)想：能否用 Inter公用網(wǎng)路來解決？ 基于撥號(hào) 遠(yuǎn)程獨(dú)立客戶機(jī)Modem電話網(wǎng)遠(yuǎn)程訪問服務(wù)器Modem 租用專線專用網(wǎng) 數(shù)據(jù)網(wǎng)總部遠(yuǎn)程訪問服務(wù)器分支機(jī)構(gòu)服務(wù)器 適配 器專用通道 適配 器 虛擬專用網(wǎng)（ Virtual Private Network) VPN 被定義為通過一公共網(wǎng)絡(luò) ( Inter) 建立的臨時(shí)的、安全的連接 , 是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。 (4) 外部網(wǎng) ， 這些網(wǎng)絡(luò)當(dāng)中傳輸著大量其它網(wǎng)絡(luò)用戶信息 。 通過在互聯(lián)網(wǎng)中實(shí)施鏈路加密可以有效抵御竊聽，但是并不能讓用戶數(shù)據(jù)免遭惡意路由器攻擊。由此，工作站和服務(wù)器 (或防火墻 )可以互相認(rèn)證身份，同時(shí)確保通信信息是保密的。隧道是在公共通信網(wǎng)絡(luò)上構(gòu)建的一條數(shù)據(jù)路徑，可以提供與專用通信線路等同的連接特性。 密鑰管理 VPN技術(shù)的開放性預(yù)示著必須采用各種公開密碼算法， 這樣算法的安全強(qiáng)度不能依賴于算法本身，只能依靠密鑰的機(jī)密性。密碼系統(tǒng)中各種算法的特性、密鑰長度、應(yīng)用模式不同，直接影響在 VPN提供的安全服務(wù)的強(qiáng)度。 一個(gè) VPN至少提供如下功能 （ 1）數(shù)據(jù)加密； （ 2）信息認(rèn)證和身份認(rèn)證；