vpn的應(yīng)用與實(shí)現(xiàn)_畢業(yè)設(shè)計(jì)論文(參考版)
2024-08-17 05:22本頁(yè)面
【正文】 。[20] YanKee Group。[19] Carlton Davis。[18] 虞金華。[17] 姚磊。[16] 徐秀芳。[15] 王強(qiáng)。[14] 王剛。[13] 王達(dá)。[12] [美]John F. Roland、Mark J. Newb。[11] [美]Ivan Pepelnjak、Jim Guichard。[10] [美]Greg Holden。[9] [美]Eric Maiwald。[8] [美]。[7] 李秀忠。[6] 李素明。[5] 李金萍。[4] 胡伏湘、鄧文達(dá)。[3] 何寶宏。 [2] 高海英、薛元星、辛陽(yáng)。 參考文獻(xiàn)[1] 蔡皖東。另外，我還要特別感謝我的同學(xué)對(duì)我的支持，幫助我查找資料，這為我撰寫論文提供了很多的方便；同時(shí)要感謝我的父母對(duì)我的，無(wú)論是物質(zhì)上還是精神上的支持，沒有他們我是不能無(wú)法如此順利的完成論文的。 致 謝本文是在馬建濤老師精心指導(dǎo)和大力支持下完成的?！ 。篠SL技術(shù)是未來(lái)VPN的發(fā)展趨勢(shì)，SSL技術(shù)與傳統(tǒng)的IPSEC技術(shù)在移動(dòng)客戶應(yīng)用方面相比較而言，web應(yīng)用方面有很大得優(yōu)勢(shì)，而未來(lái)IT應(yīng)用逐步是向web應(yīng)用、分布式移用方向發(fā)展。因此，用戶對(duì)VPN的性能要求也日漸嚴(yán)格，VPN迫切需要自身的發(fā)展，以求與全球化的齊頭并進(jìn)。：VPN是網(wǎng)絡(luò)基礎(chǔ)設(shè)備，它的應(yīng)用沒有局限性，可以用于各個(gè)行業(yè)。因此安全的遠(yuǎn)程接入企業(yè)內(nèi)部網(wǎng)絡(luò)成為企業(yè)尚待解決的問題。VPN適應(yīng)當(dāng)前的貿(mào)易發(fā)展需求，在低廉的成本基礎(chǔ)上保障網(wǎng)絡(luò)的安全架構(gòu)以及數(shù)據(jù)的高效傳輸，有效的推動(dòng)了人類貿(mào)易進(jìn)程，整個(gè)貿(mào)易領(lǐng)域得到了最為廣泛的收益。除此之外，過(guò)去用戶自身的軟硬件條件也制約了VPN的發(fā)展，隨著網(wǎng)絡(luò)設(shè)備的日新月異以及企業(yè)發(fā)展對(duì)網(wǎng)絡(luò)架構(gòu)的迫切要求，企業(yè)以及個(gè)人用戶在數(shù)據(jù)傳輸和網(wǎng)絡(luò)架構(gòu)方面投入了比以往更加大量的資金和精力，VPN也在此基礎(chǔ)上得到了更高的普及。在過(guò)去，網(wǎng)絡(luò)安全體系并不健全，用戶擔(dān)心自己的核心利益受到侵害，擔(dān)心數(shù)據(jù)會(huì)在網(wǎng)絡(luò)傳輸?shù)倪^(guò)程中受到窺視甚至篡改。2. 主觀因素。例如，在前幾年，網(wǎng)絡(luò)速率只保持在平均2兆左右，而近幾年隨著網(wǎng)絡(luò)的普及發(fā)展，國(guó)內(nèi)用戶已經(jīng)可以享受到10到100兆的高接入速率，骨干網(wǎng)甚至達(dá)到了40Gbps的接入速率，不得不說(shuō)科學(xué)技術(shù)尤其是高新技術(shù)的發(fā)展為當(dāng)前網(wǎng)絡(luò)架構(gòu)領(lǐng)域的發(fā)展和世界貿(mào)易的快速進(jìn)步提供了技術(shù)支持。在以往對(duì)于Internet的應(yīng)用過(guò)程中，企業(yè)會(huì)投入大量的資本去架設(shè)網(wǎng)絡(luò)或者花費(fèi)高額的通信費(fèi)用去完成網(wǎng)絡(luò)的遠(yuǎn)程連接，主要原因是由于Internet網(wǎng)絡(luò)帶寬的局限以及無(wú)法得到充分保障的服務(wù)質(zhì)量。1. 客觀因素。 第六步 第七步：輸入用戶名和密碼，點(diǎn)擊“連接”。 第四步 第五步：選擇“使用我的Internet連接”。 第二步 第三步：點(diǎn)擊“設(shè)置新的連接或網(wǎng)絡(luò)”。 第十步（2） WINDOWS 7 下的簡(jiǎn)單配置 第一步：點(diǎn)擊桌面左下角的開始標(biāo)記，選擇“控制面板”。 第八步 第九步：點(diǎn)擊“完成”。 第六步 第七步：選擇“不撥初始連接”點(diǎn)擊下一步。 第四步 第五步：選擇“虛擬專用網(wǎng)絡(luò)連接”點(diǎn)擊下一步。 第二步 第三步：點(diǎn)擊下一步。 簡(jiǎn)單配置（1） WINDOWS XP 下的簡(jiǎn)單配置 第一步：點(diǎn)擊桌面左下角的：開始連接到顯示所有連接。遠(yuǎn)程管理：中心的網(wǎng)絡(luò)管理員可以對(duì)整個(gè)VPN網(wǎng)絡(luò)進(jìn)行集中的狀態(tài)監(jiān)控和遠(yuǎn)程管理配置，可以在各個(gè)VPN節(jié)點(diǎn)設(shè)置動(dòng)態(tài)的流量管理策略，并可通過(guò)URL過(guò)濾禁止員工某些網(wǎng)站的瀏覽權(quán)限。財(cái)務(wù)系統(tǒng)互聯(lián)：各分支每天實(shí)時(shí)地將銷售報(bào)表數(shù)據(jù)送入總部的IDC（數(shù)據(jù)庫(kù)服務(wù)器）中心，中心也可即時(shí)查詢數(shù)據(jù)。移動(dòng)用戶：某些領(lǐng)導(dǎo)需在出差或在家移動(dòng)辦公，同樣可采取PPTP/SSL撥號(hào)方式，實(shí)現(xiàn)在車船中開辦“移動(dòng)辦公室”。分公司（保定和滄州）：考慮到其PC機(jī)數(shù)量較少，只需要少量的貿(mào)易數(shù)據(jù)流通，所以可以采用高性價(jià)比的分支路由器（如NETGEARFVS318）與總部路由器互聯(lián)。另外，分公司路NETGEARFVS318R的VPN路由器與總部相似。假定總部和分公司之前見協(xié)商過(guò)，他們事先就約定了通訊暗號(hào)，只有暗號(hào)通過(guò)了，雙方才能通訊。總部和分公司必須要相互確認(rèn)對(duì)方是否可信。步驟四：選擇安全協(xié)議（身份認(rèn)證）：常見的VPN身份認(rèn)證可以包括預(yù)共享密鑰，通訊雙方實(shí)現(xiàn)約定加密解密的密碼，直接通訊就可以了。使用MD5等算法計(jì)算報(bào)文特征，報(bào)文還原以后，就會(huì)檢查這個(gè)特征碼，看看是否匹配，就可以證明數(shù)據(jù)傳輸過(guò)程是否被篡改。步驟三：選擇安全協(xié)議（數(shù)據(jù)認(rèn)證）：使用MDSHASHA2等算法保證數(shù)據(jù)的完整性，當(dāng)中引入數(shù)據(jù)防篡改機(jī)制。IPSEC能夠利用Internet可路由的地址，封裝內(nèi)部網(wǎng)絡(luò)的IP地址，來(lái)實(shí)現(xiàn)異地網(wǎng)絡(luò)的互通。該方案實(shí)現(xiàn)依據(jù)它的組成設(shè)置相應(yīng)參數(shù)即可。 VPN方案組網(wǎng)拓?fù)鋱D另外，公司總部與分公司之間是屬于企業(yè)內(nèi)部各分支機(jī)構(gòu)的互聯(lián)，即Intranet VPN，根據(jù)前文所述我們選擇IPSec隧道協(xié)議；對(duì)于移動(dòng)用戶和單機(jī)分支是屬于遠(yuǎn)程訪問虛擬網(wǎng)，可以考慮使用Access VPN ，所以可根據(jù)實(shí)際情況選擇PPTP/SSL協(xié)議。企業(yè)內(nèi)部可以共享IP，這樣在建立VPN組網(wǎng)的過(guò)程中，企業(yè)可以花費(fèi)更少的線路成本并使用更加簡(jiǎn)單的組網(wǎng)方案。需要指出的是，非企業(yè)內(nèi)部網(wǎng)的用戶一般只有一次機(jī)會(huì)訪問貿(mào)易伙伴的網(wǎng)絡(luò)。當(dāng)然，Extranet可以像專有網(wǎng)絡(luò)一樣，在保障用戶數(shù)據(jù)安全的基礎(chǔ)上，為用戶提供可靠、高效的網(wǎng)絡(luò)業(yè)務(wù)。Extranet是在VPN技術(shù)支持下組建的安全網(wǎng)絡(luò)，其可以向企業(yè)用戶以及貿(mào)易伙伴之間提供可靠安全的信息服務(wù)。（3）Extranet VPN 目前，信息時(shí)代已經(jīng)到來(lái)，越來(lái)越多的企業(yè)更多的重視對(duì)數(shù)據(jù)信息的處理，企業(yè)客戶希望得到更加快捷的信息服務(wù)，企業(yè)希望從客戶的角度出發(fā)，盡量滿足客戶需要，同時(shí)，企業(yè)之間的需要比以往以來(lái)更多的合作交流去完成更為復(fù)雜的貿(mào)易任務(wù)。它同樣使用類似于專用網(wǎng)絡(luò)的共享設(shè)施，從而達(dá)到不同地域分支機(jī)構(gòu)對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)的訪問。因此使用VPN在公共網(wǎng)絡(luò)上組建大范圍的In
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1