摘要VPN是一項(xiàng)迅速發(fā)展起來的新技術(shù)，其在電子商務(wù)、公司各部門信息傳送方面已經(jīng)顯現(xiàn)出了很大的發(fā)展?jié)摿?。相信將來其在軍?duì)院校信息化建設(shè)和信息安全傳輸上也能發(fā)揮應(yīng)有的作用。

關(guān)鍵詞VPN；虛擬專用網(wǎng)；SSLVPN；IPSecVPN

1引言

VPN(VirtualPrivateNetwork)即虛擬專用網(wǎng)，是一項(xiàng)迅速發(fā)展起來的新技術(shù)，主要用于在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)。由于它只是使用因特網(wǎng)而不是專線來連接分散在各地的本地網(wǎng)絡(luò)，僅在效果上和真正的專用網(wǎng)一樣，故稱之為虛擬專用網(wǎng)。在虛擬專用網(wǎng)中，任意兩個(gè)節(jié)點(diǎn)之間的連接并沒有傳統(tǒng)專用網(wǎng)所需的端到端的物理鏈路，而是利用某種公眾網(wǎng)的資源動(dòng)態(tài)組成的。一個(gè)網(wǎng)絡(luò)連接通常由客戶機(jī)、傳輸介質(zhì)和服務(wù)器三個(gè)部分組成。VPN同樣也由這三部分組成，不同的是VPN連接使用了隧道技術(shù)。所謂隧道技術(shù)就是在內(nèi)部數(shù)據(jù)報(bào)的發(fā)送接受過程中使用了加密解密技術(shù)，使得傳送數(shù)據(jù)報(bào)的路由器均不知道數(shù)據(jù)報(bào)的內(nèi)容，就好像建立了一條可信賴的隧道。該技術(shù)也是基于TCP/IP協(xié)議的。

2隧道技術(shù)的實(shí)現(xiàn)

假設(shè)某公司在相距很遠(yuǎn)的兩地的部門A和B建立了虛擬專用網(wǎng)，其內(nèi)部網(wǎng)絡(luò)地址分別為專用地址20.1.0.0和20.2.0.0。顯然，這兩個(gè)部門若利用因特網(wǎng)進(jìn)行通信，則需要分別擁有具有合法的全球IP的路由器。這里假設(shè)部門A、B的路由器分別為R1、R2，且其全球IP地址分別為125.1.2.3和192.168.5.27，如圖1所示。

關(guān)鍵詞：VPN簡介實(shí)現(xiàn)技術(shù)

摘要：重點(diǎn)分析了VPN的實(shí)現(xiàn)技術(shù)。

隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)安全逐漸成為一個(gè)潛在的巨大問題。網(wǎng)絡(luò)的安全性、保密性、可靠穩(wěn)定性，對(duì)于企業(yè)和一些跨區(qū)域?qū)ｉT從事特定業(yè)務(wù)的部門，從經(jīng)濟(jì)實(shí)用性、網(wǎng)絡(luò)安全性、數(shù)據(jù)傳輸可靠性上來，看VPN技術(shù)無疑是一種不錯(cuò)的選擇。下面就VPN技術(shù)的實(shí)現(xiàn)做一下粗淺的分析：

1VPN簡介

虛擬專用網(wǎng)(VirtuaIPrivateNetwork,VPN)是一種“基于公共數(shù)據(jù)網(wǎng)，給用戶一種直接連接到私人局域網(wǎng)感覺的服務(wù)”。VPN極大地降低了用戶的費(fèi)用，而且提供了比傳統(tǒng)方法更強(qiáng)的安全性和可靠性。

VPN可分為三大類：(1)企業(yè)各部門與遠(yuǎn)程分支之間的In-tranetVPN；

摘要：在現(xiàn)代金融行業(yè)里，計(jì)算機(jī)網(wǎng)絡(luò)有著廣泛全面的應(yīng)用，現(xiàn)代金融管理正朝著電子化、信息化、網(wǎng)絡(luò)安全化的方向在發(fā)展，尤其是網(wǎng)絡(luò)信息安全化發(fā)展的VPN技術(shù)在現(xiàn)代金融行業(yè)管理中起著越來越重要的作用。

一、現(xiàn)代金融網(wǎng)絡(luò)系統(tǒng)典型架構(gòu)及其安全現(xiàn)狀

就金融業(yè)目前的大部分網(wǎng)絡(luò)應(yīng)用而言，典型的省內(nèi)網(wǎng)絡(luò)結(jié)構(gòu)一般是由一個(gè)總部（省級(jí)網(wǎng)絡(luò)中心）和若干個(gè)地市分支機(jī)構(gòu)、以及數(shù)量不等的合作伙伴和移動(dòng)遠(yuǎn)程（撥號(hào)）用戶所組成。除遠(yuǎn)程用戶外，其余各地市分支機(jī)構(gòu)均為規(guī)模不等的局域網(wǎng)絡(luò)系統(tǒng)。其中省級(jí)局域網(wǎng)絡(luò)是整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心，為金融機(jī)構(gòu)中心服務(wù)所在地，同時(shí)也是該金融企業(yè)的省級(jí)網(wǎng)絡(luò)管理中心。而各地市及合作伙伴之間的聯(lián)接方式則多種多樣，包括遠(yuǎn)程撥號(hào)、專線、Internet等。

從省級(jí)和地市金融機(jī)構(gòu)的互聯(lián)方式來看，可以分為以下三種模式：（1）移動(dòng)用戶和遠(yuǎn)程機(jī)構(gòu)用戶通過撥號(hào)訪問網(wǎng)絡(luò)，撥號(hào)訪問本身又可分為通過電話網(wǎng)絡(luò)撥入管理中心訪問服務(wù)器和撥入網(wǎng)絡(luò)服務(wù)提供商兩種方式；（2）各地市遠(yuǎn)程金融分支機(jī)構(gòu)局域網(wǎng)通過專線或公共網(wǎng)絡(luò)與總部局域網(wǎng)絡(luò)連接；（3）合作伙伴（客戶、供應(yīng)商）局域網(wǎng)通過專線或公共網(wǎng)絡(luò)與總部局域網(wǎng)連接。

由于各類金融機(jī)構(gòu)網(wǎng)絡(luò)系統(tǒng)均有其特定的發(fā)展歷史，其網(wǎng)絡(luò)技術(shù)的運(yùn)用也是傳統(tǒng)技術(shù)和先進(jìn)技術(shù)兼收并蓄。通常在金融機(jī)構(gòu)的網(wǎng)絡(luò)系統(tǒng)建設(shè)過程中，主要側(cè)重于網(wǎng)絡(luò)信息系統(tǒng)的穩(wěn)定性并確保金融機(jī)構(gòu)的正常生產(chǎn)營運(yùn)。

就網(wǎng)絡(luò)信息系統(tǒng)安全而言，目前金融機(jī)構(gòu)的安全防范機(jī)制仍然是脆弱的，一般金融機(jī)構(gòu)僅利用了一些常規(guī)的安全防護(hù)措施，這些措施包括利用操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)自身的安全設(shè)施；購買并部署商用的防火墻和防病毒產(chǎn)品等。在應(yīng)用程序的設(shè)計(jì)中，也僅考慮到了部分信息安全問題。應(yīng)該說這在金融業(yè)務(wù)網(wǎng)絡(luò)建設(shè)初期的客觀環(huán)境下是可行的，也是客觀條件限制下的必然。由于業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)中大量采用不是專為安全系統(tǒng)設(shè)計(jì)的各種版本的商用基礎(chǔ)軟件，這些軟件通常僅具備一些基本的安全功能，而且在安裝時(shí)的缺省配置往往更多地照顧了使用的方便性而忽略了系統(tǒng)的安全性，如考慮不周很容易留下安全漏洞。此外，金融機(jī)構(gòu)在獲得公共Internet信息服務(wù)的同時(shí)并不能可靠地獲得安全保障，Internet服務(wù)提供商（ISP）采取的安全手段都是為了保護(hù)他們自身和他們核心服務(wù)的可靠性，而不是保護(hù)他們的客戶不被攻擊，他們對(duì)于你的安全問題的反應(yīng)可能是提供建議，也可能是盡力幫助，或者只是關(guān)閉你的連接直到你恢復(fù)正常。因此，總的來說金融系統(tǒng)中的大部分網(wǎng)絡(luò)系統(tǒng)遠(yuǎn)沒有達(dá)到與金融系統(tǒng)信息的重要性相稱的安全級(jí)別，有的甚至對(duì)于一些常規(guī)的攻擊手段也無法抵御，這些都是金融管理信息系統(tǒng)亟待解決的安全問題。

摘要：利用虛擬專用網(wǎng)絡(luò)VPN技術(shù)，將計(jì)算機(jī)遠(yuǎn)程終端通過Internet接入公司企業(yè)網(wǎng)，從而實(shí)現(xiàn)遠(yuǎn)程網(wǎng)絡(luò)用戶對(duì)企業(yè)內(nèi)部信息資源的安全訪問。

關(guān)鍵詞：虛擬專用網(wǎng)VPN遠(yuǎn)程訪問網(wǎng)絡(luò)安全

引言

隨著信息時(shí)代的來臨，企業(yè)的發(fā)展也日益呈現(xiàn)出產(chǎn)業(yè)多元化、結(jié)構(gòu)分布化、管理信息化的特征。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷提升，信息管理范圍不斷擴(kuò)大，不論是企業(yè)內(nèi)部職能部門，還是企業(yè)外部的供應(yīng)商、分支機(jī)構(gòu)和外出人員，都需要同企業(yè)總部之間建立起一個(gè)快速、安全、穩(wěn)定的網(wǎng)絡(luò)通信環(huán)境。怎樣建立外部網(wǎng)絡(luò)環(huán)境與內(nèi)部網(wǎng)絡(luò)環(huán)境之間的安全通信，實(shí)現(xiàn)企業(yè)外部分支機(jī)構(gòu)遠(yuǎn)程訪問內(nèi)部網(wǎng)絡(luò)資源，成為當(dāng)前很多企業(yè)在信息網(wǎng)絡(luò)化建設(shè)方面亟待解決的問題。

一、VPN技術(shù)簡介

VPN（VirtualPrivateNetwork）即虛擬專用網(wǎng)絡(luò)，指的是依靠ISP（Internet服務(wù)提供商）和其他NSP（網(wǎng)絡(luò)服務(wù)提供商）在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)，通過對(duì)網(wǎng)絡(luò)數(shù)據(jù)的封裝和加密傳輸，在公用網(wǎng)絡(luò)上傳輸私有數(shù)據(jù)的專用網(wǎng)絡(luò)。在隧道的發(fā)起端（即服務(wù)端），用戶的私有數(shù)據(jù)經(jīng)過封裝和加密之后在Internet上傳輸，到了隧道的接收端（即客戶端），接收到的數(shù)據(jù)經(jīng)過拆封和解密之后安全地到達(dá)用戶端。

隨著電子商務(wù)廣泛應(yīng)用和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展,人們對(duì)網(wǎng)絡(luò)各方面的諸多需求,虛擬專用網(wǎng)絡(luò)技術(shù)也應(yīng)運(yùn)而生。那么到底何謂真正的虛擬專用網(wǎng),它在我們實(shí)際的電子商務(wù)網(wǎng)絡(luò)應(yīng)用中起到一個(gè)什么樣的作用?引發(fā)了很多計(jì)算機(jī)人的不斷深思。事實(shí)上虛擬專用網(wǎng)VPN并不是我們印象中的真正的專用網(wǎng)絡(luò),但卻能真正的實(shí)現(xiàn)專用網(wǎng)絡(luò)的功能。為現(xiàn)今的電子商務(wù)起到推波助瀾的作用。虛擬專用網(wǎng)指的是依靠網(wǎng)絡(luò)供應(yīng)商ISP和其他供應(yīng)商N(yùn)SP,在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。在虛擬專用網(wǎng)中,任意兩個(gè)節(jié)點(diǎn)之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路,而是利用某種公眾網(wǎng)的資源針對(duì)實(shí)際的需要?jiǎng)討B(tài)組成的。

顧名思義所謂的虛擬,是指我們電子商務(wù)網(wǎng)絡(luò)用戶不再需要擁有實(shí)際的長途數(shù)據(jù)線路,而是使用Internet公眾數(shù)據(jù)網(wǎng)絡(luò)的長途數(shù)據(jù)線路;所謂專用網(wǎng)絡(luò),是指用戶可以為自己制定Internet最符合自己需求的網(wǎng)絡(luò)。虛擬專用網(wǎng)Internet一般指的是構(gòu)建在Internet上能夠自我管理的專用網(wǎng)絡(luò),而不是FR或ATM等提供虛擬固定線路服務(wù)的網(wǎng)絡(luò)。以IP為主要通信協(xié)議的VPN,也可稱之為IP-VPN。由于VPN是在Internet定的上網(wǎng)費(fèi)用,也節(jié)省了長途電話費(fèi)。這就是VPN價(jià)格低廉的原因。為了讓廣大網(wǎng)絡(luò)用戶進(jìn)一步了解VPN網(wǎng)絡(luò)技術(shù),下面我們具體的介紹分析一下虛擬專用網(wǎng)VPN的特點(diǎn)、安全技術(shù)及其發(fā)展趨勢(shì)。

一、虛擬專用網(wǎng)VPN的本質(zhì)特點(diǎn):

(一)建網(wǎng)成本較低

VPN在設(shè)備的使用量及廣域網(wǎng)絡(luò)的頻寬使用上,均比專線式的架構(gòu)節(jié)省,故能使網(wǎng)絡(luò)的總成本(TotalCostofOwnership)降低。根據(jù)分析,在LAN(局域網(wǎng))-to-LAN(局域網(wǎng))連接時(shí),用VPN較使用專線的成本節(jié)省30%~50%左右;而就遠(yuǎn)程訪問而言,用VPN更能比直接撥入到企業(yè)內(nèi)部網(wǎng)絡(luò)節(jié)省60%~80%的成本。

(二)網(wǎng)絡(luò)之間可擴(kuò)充性好且靈活性高

摘要：圖書館所購買的電子資源，大部分只允許擁有校內(nèi)IP地址的授權(quán)用戶訪問，對(duì)于某些在校外通過撥號(hào)等方式上網(wǎng)卻沒有固定IP地址的用戶，無法訪問圖書館資源，該文提出利用vpn技術(shù)在校園網(wǎng)的基礎(chǔ)上架構(gòu)一個(gè)安全、可靠的專用虛擬網(wǎng)絡(luò)，專供圖書館管理系統(tǒng)使用。

關(guān)鍵詞：圖書館網(wǎng)絡(luò)互聯(lián)vpn技術(shù)

0引言

隨著Internet和信息技術(shù)的快速發(fā)展，人們?cè)絹碓揭蕾嘔nternet進(jìn)行各種數(shù)據(jù)交換和信息存取，高校信息化建設(shè)也進(jìn)一步完善，應(yīng)用系統(tǒng)逐漸豐富，圖書館信息資源得到飛速的發(fā)展，現(xiàn)在教師的教學(xué)、科研都離不開圖書館信息資源。

然而對(duì)于圖書館來說，基于安全和知識(shí)產(chǎn)權(quán)的考慮，文獻(xiàn)信息資源并不是無限制地對(duì)外開放，圖書館許多信息資源僅限校內(nèi)訪問。如圖書館所購買的電子資源，大部分只允許擁有校內(nèi)IP地址的授權(quán)用戶訪問。這樣，對(duì)于某些在校外通過撥號(hào)等方式上網(wǎng)卻沒有固定IP地址的用戶，以及范圍不在校園局域網(wǎng)內(nèi)的寬帶用戶就很難利用到校園圖書館網(wǎng)上的文獻(xiàn)資源。

此外，許多高校圖書館為了規(guī)范化管理，均采用統(tǒng)一的圖書館管理系統(tǒng)在校園網(wǎng)上支撐多校區(qū)圖書館業(yè)務(wù)，勢(shì)必存在許多安全隱患，為了安全起見一般采用獨(dú)立成網(wǎng)，但是這種做法費(fèi)用高而且不靈活。若能在校園網(wǎng)的基礎(chǔ)上架構(gòu)一個(gè)安全、可靠的專用虛擬網(wǎng)絡(luò)，專供圖書館管理系統(tǒng)使用，既廉價(jià)又方便。

［摘要］VPN技術(shù)應(yīng)用日益廣泛，IPSec已成為實(shí)現(xiàn)VPN的主要方式。文章對(duì)IPSec相關(guān)協(xié)議進(jìn)行分析的基礎(chǔ)上，針對(duì)IPSec協(xié)議族在安全策略方面的不足，提出在遠(yuǎn)程訪問模型中使用集中試策略管理并對(duì)該管理系統(tǒng)進(jìn)行了研究。

［關(guān)鍵詞］PSecVPN；安全策略數(shù)據(jù)庫；安全關(guān)聯(lián)數(shù)據(jù)庫；安全策略

1引言

隨著Internet等公共網(wǎng)絡(luò)的迅速發(fā)展和國際經(jīng)濟(jì)一體化的發(fā)展趨勢(shì)，企業(yè)內(nèi)部及企業(yè)間通過網(wǎng)絡(luò)傳遞信息的需求越來越多。如何以最低的費(fèi)用保障通信的安全與高效，是企業(yè)極其關(guān)注的問題。流行的解決方案是利用隧道技術(shù)，在Internet等不安全的公共網(wǎng)絡(luò)上建立安全的虛擬專用網(wǎng)絡(luò)，即虛擬專用網(wǎng)（VPN）。

IPSec是實(shí)現(xiàn)VPN的一種協(xié)議，正在得到越來越廣泛的應(yīng)用，將成為虛擬專用網(wǎng)的主要標(biāo)準(zhǔn)。盡管IPSec已經(jīng)是一種包容極廣、功能極強(qiáng)的IP安全協(xié)議，但卻仍然不能算是適用于所有配置的一套極為完整的方案，其中仍然存在一些需要解決的問題。本文對(duì)IPSec相關(guān)協(xié)議進(jìn)行分析的基礎(chǔ)上，針對(duì)IPSec協(xié)議族在安全策略方面的不足，提出在遠(yuǎn)程訪問模型中使用集中試策略管理，并對(duì)該管理系統(tǒng)進(jìn)行了研究。

2IPSecVPN

0前言

VPN是一種網(wǎng)絡(luò)專用技術(shù)，簡稱虛擬專用網(wǎng)。其基本原理是將訪問控制技術(shù)、加密技術(shù)和網(wǎng)絡(luò)技術(shù)綜合運(yùn)用，并通過一定的管理機(jī)制，利用公共網(wǎng)絡(luò)中的隧道來建立“安全”的連接，從而達(dá)到傳輸私有數(shù)據(jù)的目的。在經(jīng)歷過三代VPN技術(shù)的發(fā)展和完善之后，第四代VPN技術(shù)不但可以滿足各網(wǎng)絡(luò)設(shè)備生產(chǎn)商、軟件開發(fā)商的市場(chǎng)需求，而且也能充分實(shí)現(xiàn)企業(yè)，機(jī)構(gòu)，組織等客戶的應(yīng)用需求。

1VPN技術(shù)的安全性

眾所周知的是，互聯(lián)網(wǎng)不僅是一個(gè)開放性極強(qiáng)的大數(shù)據(jù)網(wǎng)絡(luò)，而且也是具有很多安全隱患的網(wǎng)絡(luò)。通常，在Internet上傳輸數(shù)據(jù)都是用明文的方式進(jìn)行。例如：HTTP，F(xiàn)TP，TFTP，POP，SMTP等。類似這種方式的傳輸容易泄露數(shù)據(jù)內(nèi)容，源地址等，如果被不道德的人利用，其后果是不堪設(shè)想的。VPN技術(shù)就能很好的解決這些問題，VPN系統(tǒng)采用復(fù)雜的算法來加密傳輸信息，安全性更加可靠，其安全優(yōu)勢(shì)在于四大技術(shù)。（1）隧道技術(shù)VPN隧道技術(shù)是通過隧道協(xié)議形成的，隧道協(xié)議又分為多層（數(shù)據(jù)鏈層協(xié)議和網(wǎng)絡(luò)層協(xié)議）隧道協(xié)議，通過傳輸載體和不同的封裝風(fēng)格對(duì)數(shù)據(jù)進(jìn)行壓縮、密封及包裝來實(shí)現(xiàn)對(duì)用戶真實(shí)數(shù)據(jù)的隱藏。經(jīng)過處理的數(shù)據(jù)只能是源用戶和目的用戶可以解壓查看，而其他人卻無法獲取。（2）加解密技術(shù)為了確保數(shù)據(jù)在VPN中傳輸是不被非法獲取者截取、瀏覽和修改，打包數(shù)據(jù)都需要使用密碼來進(jìn)行包裝，當(dāng)數(shù)據(jù)包從源地址出發(fā)后，該數(shù)據(jù)包首先被用戶端連接到互聯(lián)網(wǎng)上的路由器進(jìn)行硬件加密，數(shù)據(jù)包在互聯(lián)網(wǎng)上是以加密的形式傳送的，當(dāng)達(dá)到目的地址時(shí)，該路由器就會(huì)對(duì)數(shù)據(jù)包進(jìn)行解密，從而目的用戶就可以查看數(shù)據(jù)了。（3）密匙管理技術(shù)密匙管理技術(shù)的主要功能是使數(shù)據(jù)在公用網(wǎng)上安全的傳遞密匙而不被發(fā)現(xiàn)，現(xiàn)行的密匙管理技術(shù)又分為SKIP和ISAKMP/OAKLEY兩種。系統(tǒng)對(duì)于硬件系統(tǒng)的保護(hù)是系統(tǒng)安全的一個(gè)重要指標(biāo)，但是對(duì)軟件的保護(hù)也是極為重要，尤其是對(duì)密匙的保護(hù)。（4）使用者與設(shè)備身份認(rèn)證技術(shù)使用者與設(shè)備身份認(rèn)證技術(shù)又可分為單因素認(rèn)證和雙因素認(rèn)證兩種，最常見的就是用戶名和密碼認(rèn)證。除此之外，簡單口令如詢問握手協(xié)議CHAP和硬件數(shù)字證書USBKEY、生物識(shí)別技術(shù)、動(dòng)態(tài)密碼也是VPN常用的認(rèn)證技術(shù)。VPN系統(tǒng)認(rèn)證中，核心技術(shù)是IPSEC、和IKE協(xié)議，他們能靈活的將加密、認(rèn)證和密匙管理控制等結(jié)合到一起，為Internet提供安全、標(biāo)準(zhǔn)可靠的網(wǎng)絡(luò)環(huán)境。通過這些技術(shù)VPN使用戶級(jí)和設(shè)備級(jí)的安全性更加可信。

2VPN在高校網(wǎng)中的網(wǎng)絡(luò)特點(diǎn)及應(yīng)用

隨著信息化時(shí)代的降臨，網(wǎng)絡(luò)成為生活的一部分，特別是在大學(xué)生對(duì)互聯(lián)網(wǎng)越來越依賴，已經(jīng)成為了當(dāng)代網(wǎng)民中的一支主力軍，對(duì)其運(yùn)用也是十分熟悉。由于網(wǎng)絡(luò)傳播的迅速性、互動(dòng)性、自由行、開放性，如何控制好校園網(wǎng)絡(luò)，減少其帶來的負(fù)面影響，更好的將互聯(lián)網(wǎng)的優(yōu)勢(shì)發(fā)揮到極致成為很多高校管理互聯(lián)網(wǎng)的一個(gè)主要問題。下面就來說一下高校網(wǎng)的一些特點(diǎn)。

技術(shù)簡介

（etwork）即虛擬專用網(wǎng)絡(luò)指的依靠ISP（Internet服務(wù)提供商）和其他SP（網(wǎng)絡(luò)服務(wù)提供商）在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)通過對(duì)網(wǎng)絡(luò)數(shù)據(jù)的封裝和加密傳輸在公用網(wǎng)絡(luò)上傳輸私有數(shù)據(jù)的專用網(wǎng)絡(luò)在隧道的發(fā)起端（即服務(wù)端）用戶的私有數(shù)據(jù)經(jīng)過封裝和加密之后在Internet上傳輸?shù)搅怂淼赖慕邮斩耍纯蛻舳耍┙邮盏降臄?shù)據(jù)經(jīng)過拆封和解密之后安全地到達(dá)用戶端。

可以提供多樣化的數(shù)據(jù)、音頻、視頻等服務(wù)以及快速、安全的網(wǎng)絡(luò)環(huán)境企業(yè)網(wǎng)絡(luò)在互聯(lián)網(wǎng)上的延伸該技術(shù)通過隧道加密技術(shù)達(dá)到類似私有網(wǎng)絡(luò)的安全數(shù)據(jù)傳輸功能具有接入方式靈活、可擴(kuò)充性好、安全性高、抗干擾性強(qiáng)、費(fèi)用低等特點(diǎn)它能夠提供Internet遠(yuǎn)程訪問通過安全的數(shù)據(jù)通道將企業(yè)分支機(jī)構(gòu)、遠(yuǎn)程用戶、現(xiàn)場(chǎng)服務(wù)人員等跟公司的企業(yè)網(wǎng)連接起來構(gòu)成一個(gè)擴(kuò)展的公司企業(yè)網(wǎng)此外它還提供了對(duì)移動(dòng)用戶和漫游用戶的支持使網(wǎng)絡(luò)時(shí)代的移動(dòng)辦公成為現(xiàn)實(shí)。

隨著互聯(lián)網(wǎng)技術(shù)和電子商務(wù)的蓬勃發(fā)展基于Internet的商務(wù)應(yīng)用在企業(yè)信息管理領(lǐng)域得到了長足發(fā)展根據(jù)企業(yè)的商務(wù)活動(dòng)需要一些固定的生意伙伴、供應(yīng)商、客戶也能夠訪問本企業(yè)的局域網(wǎng)從而簡化信息傳遞的路徑加快信息交換的速度提高企業(yè)的市場(chǎng)響應(yīng)速度和決策速度同時(shí)圍繞企業(yè)自身的發(fā)展戰(zhàn)略企業(yè)的分支機(jī)構(gòu)越來越多企業(yè)需要與各分支機(jī)構(gòu)之間建立起信息相互訪問的渠道面對(duì)越來越復(fù)雜的網(wǎng)絡(luò)應(yīng)用和日益突出的信息處理問題技術(shù)無疑給我們提供了一個(gè)很好的解決思路可以幫助遠(yuǎn)程用戶同公司的內(nèi)部網(wǎng)建立可信的安全連接并保證數(shù)據(jù)的安全傳輸通過將數(shù)據(jù)流轉(zhuǎn)移到低成本的網(wǎng)絡(luò)上大幅度地減少了企業(yè)、分支機(jī)構(gòu)、供應(yīng)商和客戶花在信息傳遞環(huán)節(jié)的時(shí)間降低了企業(yè)局域網(wǎng)和Internet安全對(duì)接的成本的應(yīng)用建立在一個(gè)全開放的Internet環(huán)境之中這樣就大大簡化了網(wǎng)絡(luò)的設(shè)計(jì)和管理滿足了不斷增長的移動(dòng)用戶和Internet用戶的接入以實(shí)現(xiàn)安全快捷的網(wǎng)絡(luò)連接。

2基于Internet的網(wǎng)絡(luò)架構(gòu)及安全性分析

技術(shù)類型有很多種在互聯(lián)網(wǎng)技術(shù)高速發(fā)展的今天可以利用Internet網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)服務(wù)器架構(gòu)以及客戶端連接應(yīng)用基于Internet環(huán)境的技術(shù)具有成本低、安全性好、接入方便等特點(diǎn)能夠很好的滿足企業(yè)對(duì)的常規(guī)需求。

【摘要】隨著企業(yè)規(guī)模逐漸擴(kuò)大，遠(yuǎn)程用戶、遠(yuǎn)程辦公人員、分支機(jī)構(gòu)、合作伙伴也在不斷增多，關(guān)鍵業(yè)務(wù)的需求增加，出現(xiàn)了一種通過公共網(wǎng)絡(luò)(如Internet)來建立自己的專用網(wǎng)絡(luò)的技術(shù)，這種技術(shù)就是虛擬專用網(wǎng)(簡稱VPN)。

【關(guān)鍵詞】VPN隧道IPSecQoS

1概述

虛擬專用網(wǎng)(簡稱VPN)是一種利用公共網(wǎng)絡(luò)來構(gòu)建私有數(shù)據(jù)傳輸通道，將遠(yuǎn)程的用戶端連接起來，提供端到端的服務(wù)質(zhì)量（QoS）保證以及安全服務(wù)的私有專用網(wǎng)絡(luò)。目前，能夠用于構(gòu)建VPN的公共網(wǎng)絡(luò)包括Internet和服務(wù)提供商(ISP)所提供的DDN專線、幀中繼(FR)、ATM等，構(gòu)建在這些公共網(wǎng)絡(luò)上的VPN將給企業(yè)提供集安全性、可靠性、可管理性、互操作性于一身的私有專用網(wǎng)絡(luò)。

2VPN的要求

2.1安全性