vpn在局域網(wǎng)的應(yīng)用論文(編輯修改稿)
2025-02-12 05:27 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 er 中進(jìn)行測(cè)試。關(guān)鍵詞 虛擬專用網(wǎng)；虛擬局域網(wǎng)；網(wǎng)絡(luò)安全；第一章 VPN 技術(shù)概述 VPN 的定義VPN（ Virtual Private Network）也就是虛擬專用網(wǎng)絡(luò)技術(shù)。所謂虛擬是指用戶不需要擁有實(shí)實(shí)際的長(zhǎng)途數(shù)據(jù)線路，而是使用 Inter 公眾數(shù)據(jù)網(wǎng)絡(luò)的長(zhǎng)途數(shù)據(jù)線路。所謂專用網(wǎng)絡(luò)指用戶可以為自己制定一個(gè)最符合自己需求的網(wǎng)絡(luò)。虛擬專用網(wǎng)不是真正的專用網(wǎng)絡(luò)，卻能夠?qū)崿F(xiàn)專用網(wǎng)絡(luò)的功能。VPN 虛擬專網(wǎng)技術(shù)在 Iinter 公共網(wǎng)絡(luò)中建立私有專用網(wǎng)絡(luò)，企業(yè)內(nèi)部保密的數(shù)據(jù)通過安全的“加密管道”在公共網(wǎng)絡(luò)中傳播。虛擬專用網(wǎng)中的數(shù)據(jù)通過安全的“加密管道”在公共網(wǎng)絡(luò)中傳播，企業(yè)只需要租用本地的數(shù)據(jù)專線或者用戶撥號(hào)方式，連接到本地公共信息網(wǎng)，就可以互相傳遞信息，實(shí)現(xiàn)分散出地點(diǎn)間的企業(yè)網(wǎng)中，從而達(dá)到安全的數(shù)據(jù)傳輸?shù)哪康?。IETF 草案理解基于 IP 的 VPN為：“使用 IP 機(jī)制仿真出一個(gè)私有的廣域網(wǎng)” ，是通過私有的隧道技術(shù)在公共數(shù)據(jù)網(wǎng)上仿真一條點(diǎn)到點(diǎn)的專線技術(shù)。VPN 技術(shù)的出現(xiàn)，使企業(yè)不在依賴于昂貴的長(zhǎng)途撥號(hào)以及長(zhǎng)途專線服務(wù)，而代之以本地 ISP 提供的 VPN 服務(wù)。從企業(yè)中心站點(diǎn)鋪設(shè)至當(dāng)?shù)?ISP 專線，要比傳統(tǒng) WAN 解決方案中長(zhǎng)途專線短得多，成本也低廉得多。 VPN 的特點(diǎn)安全保障 ：雖然實(shí)現(xiàn) VPN 的技術(shù)和方式很多，但所有的 VPN 均應(yīng)保證通過公用網(wǎng)絡(luò)平臺(tái)傳輸數(shù)據(jù)的專用性和安全性。在非面向連接的公用 IP 網(wǎng)絡(luò)上建立一個(gè)邏輯的、點(diǎn)對(duì)點(diǎn)的連接，稱之為建立一個(gè)隧道，可以利用加密技術(shù)對(duì)經(jīng)過隧道傳輸?shù)臄?shù)據(jù)進(jìn)行加密，以保證3數(shù)據(jù)僅被指定的發(fā)送者和接收者了解，從而保證了數(shù)據(jù)的私有性和安全性。在安全性方面，由于 VPN 直接構(gòu)建在公用網(wǎng)上，實(shí)現(xiàn)簡(jiǎn)單、方便、靈活，但同時(shí)其安全問題也更為突出。 服務(wù)質(zhì)量保證（QoS） ：VPN 網(wǎng)應(yīng)當(dāng)為企業(yè)數(shù)據(jù)提供不同等級(jí)的服務(wù)質(zhì)量保證。不同的用戶和業(yè)務(wù)對(duì)服務(wù)質(zhì)量保證的要求差別較大。如移動(dòng)辦公用戶，提供廣泛的連接和覆蓋性是保證 VPN 服務(wù)的一個(gè)主要因素；而對(duì)于擁有眾多分支機(jī)構(gòu)的專線 VPN 網(wǎng)絡(luò)，交互式的內(nèi)部企業(yè)網(wǎng)應(yīng)用則要求網(wǎng)絡(luò)能提供良好的穩(wěn)定性；對(duì)于其它應(yīng)用（如視頻等）則對(duì)網(wǎng)絡(luò)提出了更明確的要求，如網(wǎng)絡(luò)時(shí)延及誤碼率等。所有以上網(wǎng)絡(luò)應(yīng)用均要求網(wǎng)絡(luò)根據(jù)需要提供不同等級(jí)的服務(wù)質(zhì)量。 可擴(kuò)充性和靈活性 ：VPN 必須能夠支持通過 Intra 和 Extra 的任何類型的數(shù)據(jù)流，方便增加新的節(jié)點(diǎn)，支持多種類型的傳輸媒介，可以滿足同時(shí)傳輸語(yǔ)音、圖像和數(shù)據(jù)等新應(yīng)用對(duì)高質(zhì)量傳輸以及帶寬增加的需求。 可管理性 ：從用戶角度和運(yùn)營(yíng)商的角度應(yīng)可方便地進(jìn)行管理、維護(hù)。VPN 管理的目標(biāo)為：減小網(wǎng)絡(luò)風(fēng)險(xiǎn)、具有高擴(kuò)展性、經(jīng)濟(jì)性、高可靠性等優(yōu)點(diǎn)。事實(shí)上，VPN 管理主要包括安全管理、設(shè)備管理、配置管理、訪問控制列表管理、QoS 管理等內(nèi)容。 VPN 帶來的好處VPN 的最終目的是服務(wù)于企業(yè)，為企業(yè)帶來可觀的經(jīng)濟(jì)效益，為現(xiàn)代化企業(yè)的信息共享提供安全可靠的途徑。由于 VPN 是在 Inter 上臨時(shí)建立的安全專用虛擬網(wǎng)絡(luò)，用戶就節(jié)省了租用專線的費(fèi)用，在運(yùn)行的資金支出上，除了購(gòu)買 VPN 設(shè)備，企業(yè)所付出的僅僅是向企業(yè)所在地的 ISP 支付一定的上網(wǎng)費(fèi)用，也節(jié)省了長(zhǎng)途電話費(fèi)。這就是 VPN 價(jià)格低廉的原因。 第二章 實(shí)現(xiàn) VPN 的關(guān)鍵技術(shù)2．1 隧道技術(shù)隧道技術(shù)(Tunneling)是 VPN 的底層支撐技術(shù)，所謂隧道，實(shí)際上是一種封裝，就是將一種協(xié)議（協(xié)議 X）封裝在另一種協(xié)議（協(xié)議 Y）中傳輸，從而實(shí)現(xiàn)。協(xié)議 X 對(duì)公用網(wǎng)絡(luò)的透明性。這里協(xié)議 X 被稱為被封裝協(xié)議，協(xié)議 Y 被稱為封裝協(xié)議，封裝時(shí)一般還要加上特定的隧道控制信息，因此隧道協(xié)議的一般形式為（（協(xié)議 Y）隧道頭（協(xié)議 X） ） 。在公用網(wǎng)絡(luò)（一般指因特網(wǎng)）上傳輸過程中，只有 VPN 端口或網(wǎng)關(guān)的 IP 地址暴露在外邊。4隧道建立2．2 加解密認(rèn)證技術(shù)加解密技術(shù)是 VPN 的另一核心技術(shù)。為了保證數(shù)據(jù)在傳輸過程中的安全性，不被非法的用戶竊取或篡改，一般都在傳輸之前進(jìn)行加密，在接受方再對(duì)其進(jìn)行解密。目前主要有的認(rèn)證方式有：簡(jiǎn)單口令如質(zhì)詢握手驗(yàn)證協(xié)議 CHAP 和密碼身份驗(yàn)證協(xié)議PAP 等；動(dòng)態(tài)口令如動(dòng)態(tài)令牌和 數(shù)字證書等。簡(jiǎn)單口令認(rèn)證方式的優(yōu)點(diǎn)是實(shí)施簡(jiǎn)單、技術(shù)成熟、互操作性好，且支持動(dòng)態(tài)地加載 VPN 設(shè)備，可擴(kuò)展性強(qiáng)。2．3 密鑰管理技術(shù)密鑰管理的主要任務(wù)就是保證在開放的網(wǎng)絡(luò)環(huán)境中安全地傳遞密鑰，而不被竊取。目前密鑰管理的協(xié)議包括 ISAKMP、SKIP、MKMP 等。Inter 密鑰交換協(xié)議 IKE 是 Inter
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1