摘要VPN是一項(xiàng)迅速發(fā)展起來的新技術(shù)，其在電子商務(wù)、公司各部門信息傳送方面已經(jīng)顯現(xiàn)出了很大的發(fā)展?jié)摿ΑＯ嘈艑砥湓谲婈?duì)院校信息化建設(shè)和信息安全傳輸上也能發(fā)揮應(yīng)有的作用。

關(guān)鍵詞VPN；虛擬專用網(wǎng)；SSLVPN；IPSecVPN

1引言

VPN(VirtualPrivateNetwork)即虛擬專用網(wǎng)，是一項(xiàng)迅速發(fā)展起來的新技術(shù)，主要用于在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)。由于它只是使用因特網(wǎng)而不是專線來連接分散在各地的本地網(wǎng)絡(luò)，僅在效果上和真正的專用網(wǎng)一樣，故稱之為虛擬專用網(wǎng)。在虛擬專用網(wǎng)中，任意兩個(gè)節(jié)點(diǎn)之間的連接并沒有傳統(tǒng)專用網(wǎng)所需的端到端的物理鏈路，而是利用某種公眾網(wǎng)的資源動(dòng)態(tài)組成的。一個(gè)網(wǎng)絡(luò)連接通常由客戶機(jī)、傳輸介質(zhì)和服務(wù)器三個(gè)部分組成。VPN同樣也由這三部分組成，不同的是VPN連接使用了隧道技術(shù)。所謂隧道技術(shù)就是在內(nèi)部數(shù)據(jù)報(bào)的發(fā)送接受過程中使用了加密解密技術(shù)，使得傳送數(shù)據(jù)報(bào)的路由器均不知道數(shù)據(jù)報(bào)的內(nèi)容，就好像建立了一條可信賴的隧道。該技術(shù)也是基于TCP/IP協(xié)議的。

2隧道技術(shù)的實(shí)現(xiàn)

假設(shè)某公司在相距很遠(yuǎn)的兩地的部門A和B建立了虛擬專用網(wǎng)，其內(nèi)部網(wǎng)絡(luò)地址分別為專用地址20.1.0.0和20.2.0.0。顯然，這兩個(gè)部門若利用因特網(wǎng)進(jìn)行通信，則需要分別擁有具有合法的全球IP的路由器。這里假設(shè)部門A、B的路由器分別為R1、R2，且其全球IP地址分別為125.1.2.3和192.168.5.27，如圖1所示。

關(guān)鍵詞：VPN簡介實(shí)現(xiàn)技術(shù)

摘要：重點(diǎn)分析了VPN的實(shí)現(xiàn)技術(shù)。

隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)安全逐漸成為一個(gè)潛在的巨大問題。網(wǎng)絡(luò)的安全性、保密性、可靠穩(wěn)定性，對于企業(yè)和一些跨區(qū)域?qū)ｉT從事特定業(yè)務(wù)的部門，從經(jīng)濟(jì)實(shí)用性、網(wǎng)絡(luò)安全性、數(shù)據(jù)傳輸可靠性上來，看VPN技術(shù)無疑是一種不錯(cuò)的選擇。下面就VPN技術(shù)的實(shí)現(xiàn)做一下粗淺的分析：

1VPN簡介

虛擬專用網(wǎng)(VirtuaIPrivateNetwork,VPN)是一種“基于公共數(shù)據(jù)網(wǎng)，給用戶一種直接連接到私人局域網(wǎng)感覺的服務(wù)”。VPN極大地降低了用戶的費(fèi)用，而且提供了比傳統(tǒng)方法更強(qiáng)的安全性和可靠性。

VPN可分為三大類：(1)企業(yè)各部門與遠(yuǎn)程分支之間的In-tranetVPN；

摘要：在現(xiàn)代金融行業(yè)里，計(jì)算機(jī)網(wǎng)絡(luò)有著廣泛全面的應(yīng)用，現(xiàn)代金融管理正朝著電子化、信息化、網(wǎng)絡(luò)安全化的方向在發(fā)展，尤其是網(wǎng)絡(luò)信息安全化發(fā)展的VPN技術(shù)在現(xiàn)代金融行業(yè)管理中起著越來越重要的作用。

一、現(xiàn)代金融網(wǎng)絡(luò)系統(tǒng)典型架構(gòu)及其安全現(xiàn)狀

就金融業(yè)目前的大部分網(wǎng)絡(luò)應(yīng)用而言，典型的省內(nèi)網(wǎng)絡(luò)結(jié)構(gòu)一般是由一個(gè)總部（省級網(wǎng)絡(luò)中心）和若干個(gè)地市分支機(jī)構(gòu)、以及數(shù)量不等的合作伙伴和移動(dòng)遠(yuǎn)程（撥號）用戶所組成。除遠(yuǎn)程用戶外，其余各地市分支機(jī)構(gòu)均為規(guī)模不等的局域網(wǎng)絡(luò)系統(tǒng)。其中省級局域網(wǎng)絡(luò)是整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心，為金融機(jī)構(gòu)中心服務(wù)所在地，同時(shí)也是該金融企業(yè)的省級網(wǎng)絡(luò)管理中心。而各地市及合作伙伴之間的聯(lián)接方式則多種多樣，包括遠(yuǎn)程撥號、專線、Internet等。

從省級和地市金融機(jī)構(gòu)的互聯(lián)方式來看，可以分為以下三種模式：（1）移動(dòng)用戶和遠(yuǎn)程機(jī)構(gòu)用戶通過撥號訪問網(wǎng)絡(luò)，撥號訪問本身又可分為通過電話網(wǎng)絡(luò)撥入管理中心訪問服務(wù)器和撥入網(wǎng)絡(luò)服務(wù)提供商兩種方式；（2）各地市遠(yuǎn)程金融分支機(jī)構(gòu)局域網(wǎng)通過專線或公共網(wǎng)絡(luò)與總部局域網(wǎng)絡(luò)連接；（3）合作伙伴（客戶、供應(yīng)商）局域網(wǎng)通過專線或公共網(wǎng)絡(luò)與總部局域網(wǎng)連接。

由于各類金融機(jī)構(gòu)網(wǎng)絡(luò)系統(tǒng)均有其特定的發(fā)展歷史，其網(wǎng)絡(luò)技術(shù)的運(yùn)用也是傳統(tǒng)技術(shù)和先進(jìn)技術(shù)兼收并蓄。通常在金融機(jī)構(gòu)的網(wǎng)絡(luò)系統(tǒng)建設(shè)過程中，主要側(cè)重于網(wǎng)絡(luò)信息系統(tǒng)的穩(wěn)定性并確保金融機(jī)構(gòu)的正常生產(chǎn)營運(yùn)。

就網(wǎng)絡(luò)信息系統(tǒng)安全而言，目前金融機(jī)構(gòu)的安全防范機(jī)制仍然是脆弱的，一般金融機(jī)構(gòu)僅利用了一些常規(guī)的安全防護(hù)措施，這些措施包括利用操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)自身的安全設(shè)施；購買并部署商用的防火墻和防病毒產(chǎn)品等。在應(yīng)用程序的設(shè)計(jì)中，也僅考慮到了部分信息安全問題。應(yīng)該說這在金融業(yè)務(wù)網(wǎng)絡(luò)建設(shè)初期的客觀環(huán)境下是可行的，也是客觀條件限制下的必然。由于業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)中大量采用不是專為安全系統(tǒng)設(shè)計(jì)的各種版本的商用基礎(chǔ)軟件，這些軟件通常僅具備一些基本的安全功能，而且在安裝時(shí)的缺省配置往往更多地照顧了使用的方便性而忽略了系統(tǒng)的安全性，如考慮不周很容易留下安全漏洞。此外，金融機(jī)構(gòu)在獲得公共Internet信息服務(wù)的同時(shí)并不能可靠地獲得安全保障，Internet服務(wù)提供商（ISP）采取的安全手段都是為了保護(hù)他們自身和他們核心服務(wù)的可靠性，而不是保護(hù)他們的客戶不被攻擊，他們對于你的安全問題的反應(yīng)可能是提供建議，也可能是盡力幫助，或者只是關(guān)閉你的連接直到你恢復(fù)正常。因此，總的來說金融系統(tǒng)中的大部分網(wǎng)絡(luò)系統(tǒng)遠(yuǎn)沒有達(dá)到與金融系統(tǒng)信息的重要性相稱的安全級別，有的甚至對于一些常規(guī)的攻擊手段也無法抵御，這些都是金融管理信息系統(tǒng)亟待解決的安全問題。

摘要：利用虛擬專用網(wǎng)絡(luò)VPN技術(shù)，將計(jì)算機(jī)遠(yuǎn)程終端通過Internet接入公司企業(yè)網(wǎng)，從而實(shí)現(xiàn)遠(yuǎn)程網(wǎng)絡(luò)用戶對企業(yè)內(nèi)部信息資源的安全訪問。

關(guān)鍵詞：虛擬專用網(wǎng)VPN遠(yuǎn)程訪問網(wǎng)絡(luò)安全

引言

隨著信息時(shí)代的來臨，企業(yè)的發(fā)展也日益呈現(xiàn)出產(chǎn)業(yè)多元化、結(jié)構(gòu)分布化、管理信息化的特征。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷提升，信息管理范圍不斷擴(kuò)大，不論是企業(yè)內(nèi)部職能部門，還是企業(yè)外部的供應(yīng)商、分支機(jī)構(gòu)和外出人員，都需要同企業(yè)總部之間建立起一個(gè)快速、安全、穩(wěn)定的網(wǎng)絡(luò)通信環(huán)境。怎樣建立外部網(wǎng)絡(luò)環(huán)境與內(nèi)部網(wǎng)絡(luò)環(huán)境之間的安全通信，實(shí)現(xiàn)企業(yè)外部分支機(jī)構(gòu)遠(yuǎn)程訪問內(nèi)部網(wǎng)絡(luò)資源，成為當(dāng)前很多企業(yè)在信息網(wǎng)絡(luò)化建設(shè)方面亟待解決的問題。

一、VPN技術(shù)簡介

VPN（VirtualPrivateNetwork）即虛擬專用網(wǎng)絡(luò)，指的是依靠ISP（Internet服務(wù)提供商）和其他NSP（網(wǎng)絡(luò)服務(wù)提供商）在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)，通過對網(wǎng)絡(luò)數(shù)據(jù)的封裝和加密傳輸，在公用網(wǎng)絡(luò)上傳輸私有數(shù)據(jù)的專用網(wǎng)絡(luò)。在隧道的發(fā)起端（即服務(wù)端），用戶的私有數(shù)據(jù)經(jīng)過封裝和加密之后在Internet上傳輸，到了隧道的接收端（即客戶端），接收到的數(shù)據(jù)經(jīng)過拆封和解密之后安全地到達(dá)用戶端。

隨著電子商務(wù)廣泛應(yīng)用和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展,人們對網(wǎng)絡(luò)各方面的諸多需求,虛擬專用網(wǎng)絡(luò)技術(shù)也應(yīng)運(yùn)而生。那么到底何謂真正的虛擬專用網(wǎng),它在我們實(shí)際的電子商務(wù)網(wǎng)絡(luò)應(yīng)用中起到一個(gè)什么樣的作用?引發(fā)了很多計(jì)算機(jī)人的不斷深思。事實(shí)上虛擬專用網(wǎng)VPN并不是我們印象中的真正的專用網(wǎng)絡(luò),但卻能真正的實(shí)現(xiàn)專用網(wǎng)絡(luò)的功能。為現(xiàn)今的電子商務(wù)起到推波助瀾的作用。虛擬專用網(wǎng)指的是依靠網(wǎng)絡(luò)供應(yīng)商ISP和其他供應(yīng)商N(yùn)SP,在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。在虛擬專用網(wǎng)中,任意兩個(gè)節(jié)點(diǎn)之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路,而是利用某種公眾網(wǎng)的資源針對實(shí)際的需要?jiǎng)討B(tài)組成的。

顧名思義所謂的虛擬,是指我們電子商務(wù)網(wǎng)絡(luò)用戶不再需要擁有實(shí)際的長途數(shù)據(jù)線路,而是使用Internet公眾數(shù)據(jù)網(wǎng)絡(luò)的長途數(shù)據(jù)線路;所謂專用網(wǎng)絡(luò),是指用戶可以為自己制定Internet最符合自己需求的網(wǎng)絡(luò)。虛擬專用網(wǎng)Internet一般指的是構(gòu)建在Internet上能夠自我管理的專用網(wǎng)絡(luò),而不是FR或ATM等提供虛擬固定線路服務(wù)的網(wǎng)絡(luò)。以IP為主要通信協(xié)議的VPN,也可稱之為IP-VPN。由于VPN是在Internet定的上網(wǎng)費(fèi)用,也節(jié)省了長途電話費(fèi)。這就是VPN價(jià)格低廉的原因。為了讓廣大網(wǎng)絡(luò)用戶進(jìn)一步了解VPN網(wǎng)絡(luò)技術(shù),下面我們具體的介紹分析一下虛擬專用網(wǎng)VPN的特點(diǎn)、安全技術(shù)及其發(fā)展趨勢。

一、虛擬專用網(wǎng)VPN的本質(zhì)特點(diǎn):

(一)建網(wǎng)成本較低

VPN在設(shè)備的使用量及廣域網(wǎng)絡(luò)的頻寬使用上,均比專線式的架構(gòu)節(jié)省,故能使網(wǎng)絡(luò)的總成本(TotalCostofOwnership)降低。根據(jù)分析,在LAN(局域網(wǎng))-to-LAN(局域網(wǎng))連接時(shí),用VPN較使用專線的成本節(jié)省30%~50%左右;而就遠(yuǎn)程訪問而言,用VPN更能比直接撥入到企業(yè)內(nèi)部網(wǎng)絡(luò)節(jié)省60%~80%的成本。

(二)網(wǎng)絡(luò)之間可擴(kuò)充性好且靈活性高

摘要：圖書館所購買的電子資源，大部分只允許擁有校內(nèi)IP地址的授權(quán)用戶訪問，對于某些在校外通過撥號等方式上網(wǎng)卻沒有固定IP地址的用戶，無法訪問圖書館資源，該文提出利用vpn技術(shù)在校園網(wǎng)的基礎(chǔ)上架構(gòu)一個(gè)安全、可靠的專用虛擬網(wǎng)絡(luò)，專供圖書館管理系統(tǒng)使用。

關(guān)鍵詞：圖書館網(wǎng)絡(luò)互聯(lián)vpn技術(shù)

0引言

隨著Internet和信息技術(shù)的快速發(fā)展，人們越來越依賴Internet進(jìn)行各種數(shù)據(jù)交換和信息存取，高校信息化建設(shè)也進(jìn)一步完善，應(yīng)用系統(tǒng)逐漸豐富，圖書館信息資源得到飛速的發(fā)展，現(xiàn)在教師的教學(xué)、科研都離不開圖書館信息資源。

然而對于圖書館來說，基于安全和知識產(chǎn)權(quán)的考慮，文獻(xiàn)信息資源并不是無限制地對外開放，圖書館許多信息資源僅限校內(nèi)訪問。如圖書館所購買的電子資源，大部分只允許擁有校內(nèi)IP地址的授權(quán)用戶訪問。這樣，對于某些在校外通過撥號等方式上網(wǎng)卻沒有固定IP地址的用戶，以及范圍不在校園局域網(wǎng)內(nèi)的寬帶用戶就很難利用到校園圖書館網(wǎng)上的文獻(xiàn)資源。

此外，許多高校圖書館為了規(guī)范化管理，均采用統(tǒng)一的圖書館管理系統(tǒng)在校園網(wǎng)上支撐多校區(qū)圖書館業(yè)務(wù)，勢必存在許多安全隱患，為了安全起見一般采用獨(dú)立成網(wǎng)，但是這種做法費(fèi)用高而且不靈活。若能在校園網(wǎng)的基礎(chǔ)上架構(gòu)一個(gè)安全、可靠的專用虛擬網(wǎng)絡(luò)，專供圖書館管理系統(tǒng)使用，既廉價(jià)又方便。

【摘要】隨著企業(yè)規(guī)模逐漸擴(kuò)大，遠(yuǎn)程用戶、遠(yuǎn)程辦公人員、分支機(jī)構(gòu)、合作伙伴也在不斷增多，關(guān)鍵業(yè)務(wù)的需求增加，出現(xiàn)了一種通過公共網(wǎng)絡(luò)(如Internet)來建立自己的專用網(wǎng)絡(luò)的技術(shù)，這種技術(shù)就是虛擬專用網(wǎng)(簡稱VPN)。

【關(guān)鍵詞】VPN隧道IPSecQoS

1概述

虛擬專用網(wǎng)(簡稱VPN)是一種利用公共網(wǎng)絡(luò)來構(gòu)建私有數(shù)據(jù)傳輸通道，將遠(yuǎn)程的用戶端連接起來，提供端到端的服務(wù)質(zhì)量（QoS）保證以及安全服務(wù)的私有專用網(wǎng)絡(luò)。目前，能夠用于構(gòu)建VPN的公共網(wǎng)絡(luò)包括Internet和服務(wù)提供商(ISP)所提供的DDN專線、幀中繼(FR)、ATM等，構(gòu)建在這些公共網(wǎng)絡(luò)上的VPN將給企業(yè)提供集安全性、可靠性、可管理性、互操作性于一身的私有專用網(wǎng)絡(luò)。

2VPN的要求

2.1安全性

【摘要】隨著企業(yè)規(guī)模逐漸擴(kuò)大，遠(yuǎn)程用戶、遠(yuǎn)程辦公人員、分支機(jī)構(gòu)、合作伙伴也在不斷增多，關(guān)鍵業(yè)務(wù)的需求增加，出現(xiàn)了一種通過公共網(wǎng)絡(luò)(如Internet)來建立自己的專用網(wǎng)絡(luò)的技術(shù)，這種技術(shù)就是虛擬專用網(wǎng)(簡稱VPN)。

【關(guān)鍵詞】VPN隧道IPSecQoS

1概述

虛擬專用網(wǎng)(簡稱VPN)是一種利用公共網(wǎng)絡(luò)來構(gòu)建私有數(shù)據(jù)傳輸通道，將遠(yuǎn)程的用戶端連接起來，提供端到端的服務(wù)質(zhì)量（QoS）保證以及安全服務(wù)的私有專用網(wǎng)絡(luò)。目前，能夠用于構(gòu)建VPN的公共網(wǎng)絡(luò)包括Internet和服務(wù)提供商(ISP)所提供的DDN專線、幀中繼(FR)、ATM等，構(gòu)建在這些公共網(wǎng)絡(luò)上的VPN將給企業(yè)提供集安全性、可靠性、可管理性、互操作性于一身的私有專用網(wǎng)絡(luò)。

2VPN的要求

2.1安全性

1概述

虛擬專用網(wǎng)(簡稱VPN)是一種利用公共網(wǎng)絡(luò)來構(gòu)建私有數(shù)據(jù)傳輸通道，將遠(yuǎn)程的用戶端連接起來，提供端到端的服務(wù)質(zhì)量（QoS）保證以及安全服務(wù)的私有專用網(wǎng)絡(luò)。目前，能夠用于構(gòu)建VPN的公共網(wǎng)絡(luò)包括Internet和服務(wù)提供商(ISP)所提供的DDN專線、幀中繼(FR)、ATM等，構(gòu)建在這些公共網(wǎng)絡(luò)上的VPN將給企業(yè)提供集安全性、可靠性、可管理性、互操作性于一身的私有專用網(wǎng)絡(luò)。

2VPN的要求

2.1安全性

VPN提供用戶一種私人專用的感覺，因此建立在不安全、不可信任的公共數(shù)據(jù)網(wǎng)的首要任務(wù)是解決安全性問題。VPN的安全性可通過隧道技術(shù)、加密和認(rèn)證技術(shù)得到解決。在IntranetVPN中，要有高強(qiáng)度的加密技術(shù)來保護(hù)敏感信息；在遠(yuǎn)程訪問VPN中要有對遠(yuǎn)程用戶可靠的認(rèn)證機(jī)制。

2.2性能

摘要:RRAS和Windows虛擬專用網(wǎng)技術(shù)不但可以方便的實(shí)現(xiàn)遠(yuǎn)程企業(yè)用戶同企業(yè)內(nèi)部網(wǎng)絡(luò)用戶之間的安全可靠連接,而且能夠以最低的成本確保企業(yè)高效的數(shù)據(jù)傳輸,因此,通過RRAS和虛擬專用網(wǎng)連接技術(shù)在Windows中來實(shí)現(xiàn)網(wǎng)絡(luò)的安全訪問能夠解決Windows網(wǎng)絡(luò)面臨的一系列安全問題。

關(guān)鍵詞:RRAS;Windows;虛擬專用網(wǎng)技術(shù);安全

虛擬專用網(wǎng)是公共數(shù)據(jù)網(wǎng)的一種類型,但可以方便的讓企業(yè)外地用戶直接連接到企業(yè)的內(nèi)部網(wǎng)絡(luò)。虛擬專用網(wǎng)可以跨專用網(wǎng)絡(luò)或公用網(wǎng)絡(luò)(如Internet)創(chuàng)建安全的點(diǎn)對點(diǎn)連接,極大地降低了企業(yè)用戶的費(fèi)用,而且提供了很強(qiáng)的安全性和可用性。虛擬專用網(wǎng)中采用了一些網(wǎng)絡(luò)安全機(jī)制,如隧道技術(shù)、認(rèn)證技術(shù)、加密技術(shù)、解密技術(shù)以及密鑰管理技術(shù)等,這些網(wǎng)絡(luò)安全技術(shù)能夠確保各種數(shù)據(jù)在公用網(wǎng)絡(luò)中傳輸時(shí)不被非法用戶獲取,即便被竊取也無法讀取數(shù)據(jù)包中的有效信息。

1構(gòu)建RRAS服務(wù)

RRAS也叫路由和遠(yuǎn)程訪問服務(wù),通過將“路由和遠(yuǎn)程訪問”配置為充當(dāng)遠(yuǎn)程訪問服務(wù)器,可以將企業(yè)的遠(yuǎn)程工作人員或流動(dòng)工作人員連接到企業(yè)內(nèi)部網(wǎng)絡(luò)上,遠(yuǎn)程用戶可以像其計(jì)算機(jī)物理連接到企業(yè)內(nèi)部網(wǎng)絡(luò)上一樣進(jìn)行資源共享和數(shù)據(jù)交換。雖然現(xiàn)在很多企業(yè)網(wǎng)絡(luò)組建都采用了VPN技術(shù),但是基本上是基于網(wǎng)絡(luò)硬件設(shè)備的,比如銳捷硬件VPN、路由器等,而利用WindowsServer2003內(nèi)置的RRAS組建VPN網(wǎng)絡(luò)價(jià)格低廉、管理方便、性能良好,而且容易維護(hù)。

利用路由和遠(yuǎn)程訪問連接的用戶可以使用企業(yè)內(nèi)網(wǎng)的所有服務(wù),其中包括文件服務(wù)的共享、企業(yè)打印機(jī)共享、企業(yè)Web服務(wù)的訪問和郵件服務(wù)及數(shù)據(jù)庫服務(wù)的訪問。例如,在運(yùn)行“路由和遠(yuǎn)程訪問”的服務(wù)器上,客戶端可以使用Windows資源管理器來建立驅(qū)動(dòng)器連接和連接到打印機(jī)。由于遠(yuǎn)程訪問完全支持驅(qū)動(dòng)器號和統(tǒng)一資源定位器UNC名稱,因此連接到企業(yè)內(nèi)網(wǎng)的外部用戶的大多數(shù)應(yīng)用程序不必進(jìn)行修改即可直接使用職稱論文。