【正文】 8的VPN路由器為例：步驟一：設(shè)置包封裝協(xié)議所需的IP地址，即在VPN路由器配置總部IP地址，包含：由ISP提供的公網(wǎng)固定IP地址及網(wǎng)關(guān)和子網(wǎng)掩碼；公司內(nèi)部局域網(wǎng)地址?？偣荆ㄊ仪f）：總部是企業(yè)信息存放、處理的中心，網(wǎng)絡內(nèi)部主機數(shù)量多，有較大的數(shù)據(jù)流通，需要更高的安全性和實用性，因此推薦采用高性能的總部路由器（NETGEARFVS328）作為接入服務器。 第七步 第八步：輸入要連接的計算機名或IP地址。因此，隨著時間的推移，VPN的發(fā)展會在科技進步的基礎(chǔ)上更上一個臺階，更多的企業(yè)用戶將會受益于VPN技術(shù)。隨著3G得大面積推廣，未來移動辦公將更加流行?！禫PN理論與實現(xiàn)技術(shù)研究》，北京郵電大學碩士學位論文，2005?！痘贗PSec協(xié)議的虛擬專用網(wǎng)（VPN）及其實現(xiàn)技術(shù)研究》，西北工業(yè)大學碩士學位論文，2001。“IPVPN Market Renaissance Is Just Around the Corner”,YanKee Group，2002?！禖CSP Cisco安全VPN認證考試指南》，中譯本，人民郵電出版社，2003?！队嬎銠C網(wǎng)絡技術(shù)教程—基礎(chǔ)理論與實踐》，清華大學出社，2004。當前，黑客、病毒大行其道，貿(mào)易領(lǐng)域前所未有的擴張，在這種網(wǎng)絡環(huán)境日趨復雜的情況下，企業(yè)的管理理念也隨之轉(zhuǎn)變，日趨先進，迫切要求先進的網(wǎng)絡技術(shù)為其提供有效、安全的技術(shù)平臺。主要是指Internet帶寬以及QoS（服務質(zhì)量保證）。 第三步 第四步：選擇“連接到我的工作場所網(wǎng)絡”再點擊下一步。而且如果有身份認證機制，密鑰的經(jīng)常更換就成為了可能。 （2）Intranet VPN　　當前，越來越多的大型企業(yè)在擴展自己的業(yè)務網(wǎng)絡，于是在全國各地甚至是世界各地，分公司拔地而起，顯然，使用專用線路實現(xiàn)企業(yè)內(nèi)部網(wǎng)絡的互聯(lián)是不現(xiàn)實的，網(wǎng)絡結(jié)構(gòu)會十分復雜且價格高昂?；赪eb的應用雙向身份驗證然而PPTP并未對兩節(jié)點間的信息傳輸進行監(jiān)視或控制。一般，在數(shù)據(jù)鏈路層實現(xiàn)數(shù)據(jù)封裝的協(xié)議叫第二層隧道協(xié)議，常用的有PPTP；在網(wǎng)絡層實現(xiàn)數(shù)據(jù)封裝的協(xié)議叫第三層隧道協(xié)議，如IPSec；還有第4層隧道協(xié)議，如SSL VPN。被封裝的數(shù)據(jù)包在隧道的兩個端點之間通過公共互聯(lián)網(wǎng)絡進行路由傳送。常見的方法是應用防火墻，它可以有效保護自己的網(wǎng)絡免受第三者入侵，除此之外還可以使用駐地設(shè)備，此設(shè)備應當具有安全隧道功能，只允許安全有效的數(shù)據(jù)流通過，從而保障安全。VPN在應用過程中，各種各樣的用戶和業(yè)務要求相對差異的服務質(zhì)量，所以VPN應當為企業(yè)數(shù)據(jù)提供不同級別的服務質(zhì)量保證。隨著寬帶網(wǎng)得到普及，Internet接入的比率提高，中小企業(yè)現(xiàn)在也可以利用VPN技術(shù)來擴寬專屬網(wǎng)絡。VPN主要采用彩通道技術(shù)、加密技術(shù)、密鑰管理技術(shù)和用戶及設(shè)備身份認證技術(shù)。在VPN網(wǎng)絡中，任意兩個節(jié)點之間并不是依靠傳統(tǒng)專網(wǎng)所有的端到端的物理鏈路來實現(xiàn)連接，而是依靠公共網(wǎng)絡所有的資源動態(tài)來組成網(wǎng)絡。VPN管理主要包括安全管理、設(shè)備管理、配置管理、訪問控制列表管理、QoS管理等內(nèi)容。3 VPN的技術(shù)、協(xié)議及分析 VPN的相關(guān)技術(shù)　　當前，有四項技術(shù)來保證VPN的安全，分別是隧道技術(shù)（Tunneling）、加解密技術(shù)（Encryption amp?，F(xiàn)行密鑰管理技術(shù)又分為SKIP與ISAKMP/OAKLEY兩種。 SSL協(xié)議可以認證用戶和服務器，保證數(shù)據(jù)發(fā)送到正確的位置；可對數(shù)據(jù)進行加密以防止傳輸過程中數(shù)據(jù)被第三者竊?。豢梢跃S護數(shù)據(jù)的在傳輸過程中不被篡改，保障數(shù)據(jù)完整性。而且SSL對配置要求低，只要瀏覽器支持SSL，便可在保證高安全性的情況下使用。僅對從客戶到VPN網(wǎng)關(guān)之間通道加密可訪問性隨時隨地限制未定義用戶訪問費用低高安裝河北永佳房產(chǎn)公司屬于小型企業(yè)，主要為客戶提供租房信息并代理辦理租房售房業(yè)務，其總部設(shè)在石家莊，有兩個分公司，一個在保定，一個在滄州，總部局域網(wǎng)內(nèi)有八十多臺PC，分支公司分別擁有大概10臺左右的PC機。當然，Extranet可以像專有網(wǎng)絡一樣，在保障用戶數(shù)據(jù)安全的基礎(chǔ)上，為用戶提供可靠、高效的網(wǎng)絡業(yè)務。使用MD5等算法計算報文特征，報文還原以后，就會檢查這個特征碼，看看是否匹配，就可以證明數(shù)據(jù)傳輸過程是否被篡改。財務系統(tǒng)互聯(lián)：各分支每天實時地將銷售報表數(shù)據(jù)送入總部的IDC（數(shù)據(jù)庫服務器）中心，中心也可即時查詢數(shù)據(jù)。 第二步 第三步：點擊“設(shè)置新的連接或網(wǎng)絡”。除此之外，過去用戶自身的軟硬件條件也制約了VPN的發(fā)展，隨著網(wǎng)絡設(shè)備的日新月異以及企業(yè)發(fā)展對網(wǎng)絡架構(gòu)的迫切要求，企業(yè)以及個人用戶在數(shù)據(jù)傳輸和網(wǎng)絡架構(gòu)方面投入了比以往更加大量的資金和精力，VPN也在此基礎(chǔ)上得到了更高的普及。參考文獻[1] 蔡皖東。[9] [美]Eric Maiwald。[17] 姚磊。[18] 虞金華。[10] [美]Greg Holden。 [2] 高海英、薛元星、辛陽。VPN適應當前的貿(mào)易發(fā)展需求，在低廉的成本基礎(chǔ)上保障網(wǎng)絡的安全架構(gòu)以及數(shù)據(jù)的高效傳輸，有效的推動了人類貿(mào)易進程，整個貿(mào)易領(lǐng)域得到了最為廣泛的收益。 第四步 第五步：選擇“使用我的Internet連接”。遠程管理：中心的網(wǎng)絡管理員可以對整個VPN網(wǎng)絡進行集中的狀態(tài)監(jiān)控和遠程管理配置，可以在各個VPN節(jié)點設(shè)置動態(tài)的流量管理策略，并可通過URL過濾禁止員工某些網(wǎng)站的瀏覽權(quán)限。步驟四：選擇安全協(xié)議（身份認證）：常見的VPN身份認證可以包括預共享密鑰，通訊雙方實現(xiàn)約定加密解密的密碼，直接通訊就可以了。需要指出的是，非企業(yè)內(nèi)部網(wǎng)的用戶一般只有一次機會訪問貿(mào)易伙伴的網(wǎng)絡。 按照隧道是如何建立和終止來劃分，VPN有三種解決方案，用戶可以根據(jù)自己的情況進行選擇。不需安裝客戶端以及軟硬件需要安裝客戶端軟硬件用戶的易使用性下面，對SSL VPN 與IPSec VPN的主要性能進行比較。 同時，SSL有利于在消費者方面對商家的信息進行保密，因此隨著更多的小型公司參與到電子上午當中，協(xié)議對商家的袒護便暴露出來，造成其并不能有效的協(xié)調(diào)交易各方之間的信任關(guān)系，因此，Netscape公司提供了一種新功能，它可以對消費者購買商品的表單上進行數(shù)字簽名，從而保證交易信息的確鑿。 。 1. 隧道技術(shù)。在數(shù)據(jù)傳輸?shù)倪^程當中，用戶的編址方法和用到的網(wǎng)絡協(xié)議不應該受到任何的限制，決定權(quán)屬于用戶，具體數(shù)據(jù)也不應當