vpn在局域網(wǎng)的應(yīng)用論文(編輯修改稿)
2025-02-12 05:27 本頁面
【文章內(nèi)容簡介】 er 中進行測試。關(guān)鍵詞 虛擬專用網(wǎng)；虛擬局域網(wǎng)；網(wǎng)絡(luò)安全；第一章 VPN 技術(shù)概述 VPN 的定義VPN（ Virtual Private Network）也就是虛擬專用網(wǎng)絡(luò)技術(shù)。所謂虛擬是指用戶不需要擁有實實際的長途數(shù)據(jù)線路，而是使用 Inter 公眾數(shù)據(jù)網(wǎng)絡(luò)的長途數(shù)據(jù)線路。所謂專用網(wǎng)絡(luò)指用戶可以為自己制定一個最符合自己需求的網(wǎng)絡(luò)。虛擬專用網(wǎng)不是真正的專用網(wǎng)絡(luò)，卻能夠?qū)崿F(xiàn)專用網(wǎng)絡(luò)的功能。VPN 虛擬專網(wǎng)技術(shù)在 Iinter 公共網(wǎng)絡(luò)中建立私有專用網(wǎng)絡(luò)，企業(yè)內(nèi)部保密的數(shù)據(jù)通過安全的“加密管道”在公共網(wǎng)絡(luò)中傳播。虛擬專用網(wǎng)中的數(shù)據(jù)通過安全的“加密管道”在公共網(wǎng)絡(luò)中傳播，企業(yè)只需要租用本地的數(shù)據(jù)專線或者用戶撥號方式，連接到本地公共信息網(wǎng)，就可以互相傳遞信息，實現(xiàn)分散出地點間的企業(yè)網(wǎng)中，從而達到安全的數(shù)據(jù)傳輸?shù)哪康?。IETF 草案理解基于 IP 的 VPN為：“使用 IP 機制仿真出一個私有的廣域網(wǎng)” ，是通過私有的隧道技術(shù)在公共數(shù)據(jù)網(wǎng)上仿真一條點到點的專線技術(shù)。VPN 技術(shù)的出現(xiàn)，使企業(yè)不在依賴于昂貴的長途撥號以及長途專線服務(wù)，而代之以本地 ISP 提供的 VPN 服務(wù)。從企業(yè)中心站點鋪設(shè)至當?shù)?ISP 專線，要比傳統(tǒng) WAN 解決方案中長途專線短得多，成本也低廉得多。 VPN 的特點安全保障 ：雖然實現(xiàn) VPN 的技術(shù)和方式很多，但所有的 VPN 均應(yīng)保證通過公用網(wǎng)絡(luò)平臺傳輸數(shù)據(jù)的專用性和安全性。在非面向連接的公用 IP 網(wǎng)絡(luò)上建立一個邏輯的、點對點的連接，稱之為建立一個隧道，可以利用加密技術(shù)對經(jīng)過隧道傳輸?shù)臄?shù)據(jù)進行加密，以保證3數(shù)據(jù)僅被指定的發(fā)送者和接收者了解，從而保證了數(shù)據(jù)的私有性和安全性。在安全性方面，由于 VPN 直接構(gòu)建在公用網(wǎng)上，實現(xiàn)簡單、方便、靈活，但同時其安全問題也更為突出。 服務(wù)質(zhì)量保證（QoS） ：VPN 網(wǎng)應(yīng)當為企業(yè)數(shù)據(jù)提供不同等級的服務(wù)質(zhì)量保證。不同的用戶和業(yè)務(wù)對服務(wù)質(zhì)量保證的要求差別較大。如移動辦公用戶，提供廣泛的連接和覆蓋性是保證 VPN 服務(wù)的一個主要因素；而對于擁有眾多分支機構(gòu)的專線 VPN 網(wǎng)絡(luò)，交互式的內(nèi)部企業(yè)網(wǎng)應(yīng)用則要求網(wǎng)絡(luò)能提供良好的穩(wěn)定性；對于其它應(yīng)用（如視頻等）則對網(wǎng)絡(luò)提出了更明確的要求，如網(wǎng)絡(luò)時延及誤碼率等。所有以上網(wǎng)絡(luò)應(yīng)用均要求網(wǎng)絡(luò)根據(jù)需要提供不同等級的服務(wù)質(zhì)量。 可擴充性和靈活性 ：VPN 必須能夠支持通過 Intra 和 Extra 的任何類型的數(shù)據(jù)流，方便增加新的節(jié)點，支持多種類型的傳輸媒介，可以滿足同時傳輸語音、圖像和數(shù)據(jù)等新應(yīng)用對高質(zhì)量傳輸以及帶寬增加的需求。 可管理性 ：從用戶角度和運營商的角度應(yīng)可方便地進行管理、維護。VPN 管理的目標為：減小網(wǎng)絡(luò)風險、具有高擴展性、經(jīng)濟性、高可靠性等優(yōu)點。事實上，VPN 管理主要包括安全管理、設(shè)備管理、配置管理、訪問控制列表管理、QoS 管理等內(nèi)容。 VPN 帶來的好處VPN 的最終目的是服務(wù)于企業(yè)，為企業(yè)帶來可觀的經(jīng)濟效益，為現(xiàn)代化企業(yè)的信息共享提供安全可靠的途徑。由于 VPN 是在 Inter 上臨時建立的安全專用虛擬網(wǎng)絡(luò)，用戶就節(jié)省了租用專線的費用，在運行的資金支出上，除了購買 VPN 設(shè)備，企業(yè)所付出的僅僅是向企業(yè)所在地的 ISP 支付一定的上網(wǎng)費用，也節(jié)省了長途電話費。這就是 VPN 價格低廉的原因。 第二章 實現(xiàn) VPN 的關(guān)鍵技術(shù)2．1 隧道技術(shù)隧道技術(shù)(Tunneling)是 VPN 的底層支撐技術(shù)，所謂隧道，實際上是一種封裝，就是將一種協(xié)議（協(xié)議 X）封裝在另一種協(xié)議（協(xié)議 Y）中傳輸，從而實現(xiàn)。協(xié)議 X 對公用網(wǎng)絡(luò)的透明性。這里協(xié)議 X 被稱為被封裝協(xié)議，協(xié)議 Y 被稱為封裝協(xié)議，封裝時一般還要加上特定的隧道控制信息，因此隧道協(xié)議的一般形式為（（協(xié)議 Y）隧道頭（協(xié)議 X） ） 。在公用網(wǎng)絡(luò)（一般指因特網(wǎng)）上傳輸過程中，只有 VPN 端口或網(wǎng)關(guān)的 IP 地址暴露在外邊。4隧道建立2．2 加解密認證技術(shù)加解密技術(shù)是 VPN 的另一核心技術(shù)。為了保證數(shù)據(jù)在傳輸過程中的安全性，不被非法的用戶竊取或篡改，一般都在傳輸之前進行加密，在接受方再對其進行解密。目前主要有的認證方式有：簡單口令如質(zhì)詢握手驗證協(xié)議 CHAP 和密碼身份驗證協(xié)議PAP 等；動態(tài)口令如動態(tài)令牌和 數(shù)字證書等。簡單口令認證方式的優(yōu)點是實施簡單、技術(shù)成熟、互操作性好，且支持動態(tài)地加載 VPN 設(shè)備，可擴展性強。2．3 密鑰管理技術(shù)密鑰管理的主要任務(wù)就是保證在開放的網(wǎng)絡(luò)環(huán)境中安全地傳遞密鑰，而不被竊取。目前密鑰管理的協(xié)議包括 ISAKMP、SKIP、MKMP 等。Inter 密鑰交換協(xié)議 IKE 是 Inter
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1