【正文】 術(shù)， 其發(fā)展由 Cisco最早開(kāi)發(fā)的不能提供任何安全性的 GRE（通用路由封裝） VPN技術(shù)，發(fā)展到由微軟開(kāi)發(fā)的只適合微軟環(huán)境的 PPTP（點(diǎn)對(duì)點(diǎn)隧道協(xié)議），針對(duì) GRE和 PPTP的局限性，發(fā)展出了 Cisco L2F和微軟的 PPTP的組合體 L2TP（第二層隧道協(xié)議） VPN， L2TP將 PPP通過(guò)公網(wǎng)進(jìn)行隧道傳輸，提供如數(shù)據(jù)機(jī)密性的服務(wù)。但是 VPN技術(shù)是應(yīng)用于基于互聯(lián)網(wǎng)構(gòu)架的基礎(chǔ)上，可以通過(guò)特殊的加密的通訊協(xié)議連接在 Inter上的位于不同地方的兩個(gè)或多個(gè)校園 /企業(yè)內(nèi)部網(wǎng)之間建立一條專(zhuān)有的通信線路 。 為了實(shí)現(xiàn)校 院 資源優(yōu)化整合 ，學(xué)?？偛亢头中^(qū)之間需要隨時(shí)的建立通信；同時(shí)隨著網(wǎng)絡(luò)的普及，為了 師生們 能 更好的進(jìn)行工作和學(xué)習(xí)，他們需要 在校園網(wǎng)內(nèi)部或在校外的遠(yuǎn)程節(jié)點(diǎn)上，隨時(shí)享受校園網(wǎng)內(nèi)部的各項(xiàng)服務(wù)。 畢 業(yè) 論 文（設(shè)計(jì)） 論文（設(shè)計(jì)）題目 ： VPN在校園網(wǎng)中的應(yīng)用研究 系 別： 專(zhuān) 業(yè)： 學(xué) 號(hào)： 姓 名： 指導(dǎo)教師： 時(shí) 間： 畢 業(yè) 論 文（設(shè) 計(jì)） 開(kāi) 題 報(bào) 告 系別 :計(jì)算機(jī)與信息科學(xué)系 專(zhuān)業(yè) :網(wǎng)絡(luò)工程 學(xué) 號(hào) 姓 名 論文（ 設(shè)計(jì)）題目 VPN在校園網(wǎng)中的應(yīng)用研究 命題來(lái)源 □√ 教師命題 □學(xué)生自主命題 □教師課題 選題意義 : 本選題的目的是研究將 VPN技術(shù)應(yīng)用于校園網(wǎng)建設(shè)，便于校園網(wǎng)突破專(zhuān)用網(wǎng)的地域性限制同時(shí)優(yōu)化校園網(wǎng)的管理和應(yīng)用。 隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展 ，教育信息化的深入，很多學(xué)校 都不斷擴(kuò)大校園規(guī)?；蚪⑿滦@，使得很多學(xué)校有了多個(gè)校區(qū)，實(shí)行多校區(qū)網(wǎng)絡(luò)管理。然而由于 租用專(zhuān)用網(wǎng)存在地域性限制和經(jīng)濟(jì)費(fèi)用昂貴，不適合校園網(wǎng)建設(shè)中廣泛運(yùn)用。因此， VPN技術(shù)應(yīng)用于校園網(wǎng)，將可以突破專(zhuān) 用網(wǎng)的地域性限制同時(shí)可以較好的解決校園網(wǎng)多校區(qū)、遠(yuǎn)程訪問(wèn)、遠(yuǎn)程管理等問(wèn)題，優(yōu)化了校園網(wǎng)的管理和應(yīng)用，又可以比租用專(zhuān)線要經(jīng)濟(jì)實(shí)惠得多，且便于擴(kuò)展，更重要的是能較好的 保證通信的保密性、安全性和完整性。目前 IPSec VPN技術(shù) 和 SSL VPN技術(shù) 已經(jīng)逐漸成為 主流 VPN技術(shù)的發(fā)展方向， IPSec VPN技術(shù)是基于TCP/IP協(xié)議的，能夠提供在非安全的網(wǎng)絡(luò)上傳輸敏感數(shù)據(jù)的安全傳輸，并能確保通信中數(shù)據(jù)的機(jī)密性、完整性和數(shù)據(jù)驗(yàn)證，防止被竊聽(tīng)攻擊； SSL VPN是一種使用無(wú)客戶(hù)端軟件的 VPN技術(shù)，用戶(hù)可以使用加密Web瀏覽器作為客戶(hù)端的軟件，是一種很適合用做遠(yuǎn)程訪問(wèn) VPN技術(shù)。 VPN技術(shù)對(duì)網(wǎng)絡(luò)流量的安全性保障及服務(wù)質(zhì) 量保證（ QoS） 使得它將更為廣泛的應(yīng)用在校際通信、校間通信及遠(yuǎn)程通信等等。 IPSec能夠提供高安全性保證， IPSec VPN技術(shù)將會(huì)成 VPN校園網(wǎng)建設(shè)主流技術(shù)； SSL VPN能夠提供基于加密的 Web瀏覽器應(yīng)用程序的無(wú)客戶(hù)端的遠(yuǎn)程 VPN連接，使得遠(yuǎn)程 VPN用戶(hù)無(wú)需培訓(xùn)和為購(gòu)買(mǎi)客戶(hù)端軟件而支付昂貴金額， SSL VPN將成為 VPN校園遠(yuǎn)程登錄技術(shù)的最佳選擇。 研究的目標(biāo)和 主要內(nèi)容： 本選題將探討如何通過(guò) VPN技術(shù) 實(shí)現(xiàn)不同校區(qū)間的子網(wǎng)互聯(lián) 并解決網(wǎng)絡(luò)通信間的保密性、完整性和安全性，提高校園間資源共享和校內(nèi)人員辦公效率，并優(yōu)化校園網(wǎng)絡(luò)管理 。 二、研究 VPN技術(shù)運(yùn)用的主要技術(shù)和及相關(guān)技術(shù)特點(diǎn)，如 隧道技術(shù)（ Tunneling）、加解密技術(shù)（ Encryption amp。 三、研究校園網(wǎng)中如何運(yùn)用 VPN技術(shù)、哪方面需要運(yùn)用 VPN技術(shù)，怎樣運(yùn)用 VPN技術(shù)，以及運(yùn)用 VPN技術(shù)應(yīng)該考慮哪方面的因素和需要注意哪些問(wèn)題，如使用 VPN技術(shù)時(shí)是應(yīng)該使用站點(diǎn)到站點(diǎn)的 VPN模式還是應(yīng)該使用遠(yuǎn)程接入 VPN模式；是應(yīng)該使用隧道模式還是應(yīng)該使用傳輸模式；以及該采用什么樣的技術(shù)支持才可最適合實(shí)際校園網(wǎng)應(yīng)用等等。 擬采用的研究方法： a） 查找并閱讀相關(guān)資料，了解基本的內(nèi)容 ,利用需求分析文檔，對(duì)整個(gè) 技術(shù)及其應(yīng)用 有個(gè)初步的認(rèn)識(shí) 。 c）根據(jù)已有的資料并借助網(wǎng)絡(luò)上相關(guān)論壇查閱其知識(shí)要點(diǎn)及發(fā)展動(dòng)態(tài)。 研究工作的進(jìn)度安排 : 2021年 11月 25號(hào)－ 2021年 11月 29號(hào) 與指導(dǎo)老師溝通交流，完成畢業(yè)論文選 題 。 2021年 12月 21號(hào)－ 2021年 1月 20日 完成文獻(xiàn)綜述 ， 整理相關(guān)資料并完成概要和 論文構(gòu)架設(shè)計(jì) 2021 年 1 月 21 號(hào) — 2021 年 3月 30號(hào) 進(jìn)行 VPN技術(shù)校園應(yīng)該方案的相關(guān)配置和調(diào)試，并 總結(jié)畢業(yè)設(shè)計(jì)的整個(gè)過(guò)程，完成畢業(yè)論文 初稿 2021年 4月 1號(hào) — 5月 1號(hào) 與老師溝通交流，修改和完善論文。 簽名： 年 月 日 教研室主任意見(jiàn) 同意指導(dǎo)教師意見(jiàn)，同意開(kāi)題 。 [關(guān)鍵詞 ] VPN技術(shù)、校園網(wǎng)、 IPSec、 SSL、 IPSec/SSL 一體化。 這使得校園網(wǎng)的應(yīng)用和管理面臨著很大的技術(shù)和經(jīng)濟(jì)壓力，給校園網(wǎng)建設(shè)和維護(hù) 增加了很大的難度 ，特別是如何高效、安全、低成本地傳輸數(shù)據(jù)，給校園網(wǎng)建設(shè)提出了一個(gè)難題 。 本文從這一問(wèn)題出發(fā)，通過(guò)對(duì) VPN技術(shù)的具體分析和研究， 并 針對(duì)我校校園網(wǎng)情況提出了一種采用 IPSec/SSL一體化 VPN技術(shù)解決我校校園網(wǎng)建設(shè)的方案。 這種技術(shù)是依靠因特網(wǎng)服務(wù)提供商（ ISP） 或其他網(wǎng)絡(luò)服務(wù)提供商（ NSP）在公共網(wǎng)絡(luò)中建立專(zhuān)用的數(shù)據(jù)通訊網(wǎng)絡(luò)技術(shù)。 （ 2） VPN技術(shù)原理 首先主機(jī)把信息發(fā)送到 VPN網(wǎng)關(guān)， VPN網(wǎng)關(guān) 對(duì)信息進(jìn)行處理（如加密或添加數(shù)字簽河池學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計(jì)） 2 名等）并 把各種網(wǎng)絡(luò)協(xié)議（ IP、 IPX、 APPLETALK等）通過(guò)隧道協(xié)議在 二層或者 IP層進(jìn)行封裝，封裝后的 IP數(shù)據(jù)包通過(guò) IP網(wǎng)絡(luò)傳輸至網(wǎng)絡(luò)的 VPN網(wǎng)關(guān)或終端，然后再進(jìn)行解包操作 ，并進(jìn)行相關(guān)處理（如完整性，驗(yàn)證等） 。 傳輸模式 傳輸模式連接用于在設(shè)備的真正源和目的 IP 地址之間傳輸數(shù)據(jù)時(shí)使用。 需要注意的是，在傳輸模式中，如果 VPN 保護(hù)的數(shù)據(jù)包被竊聽(tīng)攻擊所檢查，攻擊者將會(huì)知道通信中實(shí)際源和目標(biāo)設(shè)備， 且傳輸模式不具備很好的擴(kuò)展性，不適合于多臺(tái)設(shè)備在不同區(qū)域的通訊方式。 隧道模式 在隧道模式中，實(shí)際的源和目標(biāo)設(shè)備通常是不保護(hù)流量的，相反，某些中間設(shè)備 （如VPN 網(wǎng)關(guān)） 用于保護(hù)這些流量 ，且隧道模式彌補(bǔ)了傳輸模式不具備很好擴(kuò)展性這一不足 。此外 隧道模式 還能 提供一些比傳輸模式更優(yōu)越的特性，如擴(kuò)展性、靈活性、隱藏了通訊、使用私有地址和使用現(xiàn)有的安全策略。 因此 遠(yuǎn)程訪問(wèn)連接，流量需要從源到某些中間設(shè)備之間被保護(hù)，它可以驗(yàn)證被保護(hù)的信息 ， 真正的目標(biāo)將會(huì) 收到 被 保護(hù)的信息。在外部的 IP頭中，源地址是遠(yuǎn)程訪問(wèn)用戶(hù)的 ISP分配的 NIC地址，而目標(biāo)地址是 VPN網(wǎng)關(guān)。 企業(yè)內(nèi)部虛擬專(zhuān)用網(wǎng)（ Intra VPN） Intra VPN即企業(yè)總部網(wǎng)絡(luò)與分支機(jī)構(gòu)間網(wǎng)絡(luò)通過(guò)公網(wǎng)來(lái)構(gòu)建虛擬網(wǎng) ，以 解決內(nèi)聯(lián)網(wǎng)結(jié)構(gòu)安全和連接安全、傳輸安全 ，并實(shí)現(xiàn)企 業(yè)內(nèi)部的資源共享、文件傳輸?shù)?，以便?jié)省構(gòu)建 DDN等專(zhuān)線所帶來(lái)的高額費(fèi)用。 擴(kuò)展企業(yè)內(nèi)部虛擬專(zhuān)用網(wǎng)（ Extra VPN） Extra VPN 即公司和合作伙伴等不同企業(yè)網(wǎng)絡(luò)之間通過(guò)公共網(wǎng)絡(luò)來(lái)構(gòu)建的虛擬網(wǎng)。 Extra VPN在拓?fù)浣Y(jié)構(gòu)上合 IntraVPN非常相似，只是需要在企業(yè)防火墻上加強(qiáng)基于策略的網(wǎng)絡(luò)安全措施 ， 使企業(yè)擁有與專(zhuān)用網(wǎng)絡(luò)相同的策略，包括安全、Qos、可管理性和可靠性 4 VPN應(yīng)用優(yōu)勢(shì) VPN 除了能有效地降低網(wǎng)絡(luò)通訊費(fèi)外，還具有 安全保障性、服務(wù)質(zhì)量保證（ QoS）、可擴(kuò)充性和靈活性以及可管理性等應(yīng)用優(yōu)勢(shì)。 它能一些網(wǎng)絡(luò)技術(shù) (如 IPSec、MPLS)的結(jié)合 根據(jù)用戶(hù)需求 為用戶(hù)提供不同等級(jí)的服務(wù)質(zhì)量保證，為重要數(shù)據(jù)提供可靠的帶寬。雖然可將一些次要的網(wǎng)絡(luò)管理任務(wù)交給服務(wù)供應(yīng)商完成，用戶(hù)需完成許多網(wǎng)絡(luò)管理任務(wù)。事實(shí)上， VPN 的管理主要包括安全管理、設(shè)備管理、配置管理、訪間控制列表管理、 QoS 管理等 . 5 VPN的主要技術(shù) 隧道技術(shù) 隧道技術(shù)是 VPN 的基本技術(shù) ,具有分組封裝技術(shù) ,且能模仿點(diǎn)對(duì)點(diǎn)連接技術(shù) ,依靠ISP 在公用網(wǎng)中建立自己專(zhuān)用的“隧道” ,讓數(shù)據(jù)包通過(guò)這條隧道實(shí)現(xiàn)傳輸。被封裝的數(shù)據(jù)包在公網(wǎng)上傳遞時(shí)所經(jīng)過(guò)的邏輯路徑稱(chēng)為 “隧道”。對(duì)稱(chēng)加密算法 ,通信雙方共享一個(gè)密鑰，發(fā)送方使用該密鑰將明文加密成密文， 接收方使用相同的密鑰將密文還原成明文 ，對(duì)稱(chēng)加密算法運(yùn)算速度快。接收方用自己的秘密密鑰解密消息 ,并使用發(fā)送方的公開(kāi)密鑰解密數(shù)