湖南湘潭槟之榔 有限公司网络安全分析与vpn部署 毕业论文 (19)

《湖南湘潭槟之榔 有限公司网络安全分析与vpn部署 毕业论文 (19)》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、湖南软件职业学院毕业设计题目：湖南湘潭槟之榔有限公司网络安全分析与VPN部署年级专业：计算机网络技术学生姓名：指导教师：2012年12月7日摘要本文首先介绍了VPN的定义和研究意义，接着介绍了实现VPN的关键技术（包括隧道技术,加解密认证技术，密钥管理技术，访问控制技术）以及实现VPN的主要安全协议，PPTP/L2TP协议、IPSec协议，IPsec的工作原理、企业网拓扑结构和IPsec的基本配置和具体应用，为VPN组网提供了理论指导。IPsecVPN是网络层的VPN技术它独立于应用程序，以自己的封包封装原始IP信息，因此可隐藏所有应用

2、协议的信息。一旦IPSEC建立加密隧道后，就可以实现各种类型的连接如Web、电子邮件、文件传输、VoIP等每个传输直接对应到VPN网关之后的相关服务器上。IPSEC是与应用无关的技术，因此IPSecVPN的客户端支持所有IP层协议，对应用层协议完全透明。关键词：IPSEC-VPN，隧道，L2TP，PPTP1目录1引言11.1毕业设计的目的和意义12VPN简介22.1VPN的定义22.2VPN采用的技术22.3VPN的优势22.4VPN的研究背景与意义23VPN的应用领域和设计目标43.1VPN的应用领域43.1.1远程访问43.1.

3、2组建内联网43.1.3组建外联网43.2VPN的设计目标44槟之榔项目分析与需求64.1项目拓扑64.2需求分析64.3需求说明：74.4site-to-siteVPN部署74.5设备选型84.5.1ASA551084.5.2Cisco3560WS-C3560-48TS-E94.5.3CISCOCatalyst2960交换机105网络环境安全分析与防范115.1内网安全分析115.2内网安全防范措施115.2.1完善网络安全体系115.2.2内网安全策略11总结12致谢13参考文献1411引言1.1毕业设计的目的和意义毕业设计(论文)

4、是高等职业学院培养面向生产、建设、管理和服务第一线的高等技术应用型人才的最后一个教学环节。是培养学生综合运用所学基础理论、基本知识、基本技能和专业知识的重要手段。通过完成某一课题，可以进一步检验学生处理实际问题的能力；使学生掌握基本的设计(科研)方法，受到初步的工程技术训练。并可综合衡量教学质量，以利于提高教学管理水平。毕业论文也是高等院校毕业生提交的一份有一定的学术价值的文章。它是大学生完成学业的标志性作业，是对学习成果的综合性总结和检阅，是大学生从事科学研究的最初尝试，是在教师指导下所取得的科研成果的文字记录，也是检验学生掌握知识的

5、程度、分析问题和解决问题基本能力的一份综合答卷。撰写毕业论文是检验学生在校学习成果的重要措施，也是提高教学质量的重要环节。大学生在毕业前都必须完成毕业论文的撰写任务，毕业论文是大学生才华的第一次显露，是向祖国和人民所交的一份有份量的答卷，是投身社会主义现代化建设事业的报到书。一篇毕业论文虽然不能全面地反映出一个人的才华，也不一定能对社会直接带来巨大的效益，对专业产生开拓性的影响。但它总是在一定程度上表明一个人的能力与才华，向社会展示自身的价值。1湖南软件职业学院毕业设计（论文）2VPN简介2VPN简介2.1VPN的定义VPN（Virtu

6、alPrivateNetwork）被定义为通过一个公共网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公共网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网络建立可信的安全连接，并保证数据的安全传输。通过将数据流转移到低成本的网络上，一个企业的虚拟专用网解决方案也将大幅度的减少用户花费在城域网和远程网络连接上的费用。同时，这将简化网络的设计和管理，加速连接新的用户和网站。另外，虚拟专用网还可以保护现有的网络投资。随着用户的商业服务不断发展，企业

7、的虚拟专用网解决方案可以使用户将精力集中到自己的生意上，而不是网络上。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。2.2VPN采用的技术VPN主要采用了两种技术隧道技术和安全技术。隧道技术现在主要有三种协议支持PPTP,L2TP和IPSec。隧道技术原因是完成IP数据包的二次封装,以实现企业私有地址在公网上的传输。为了确保传输的安全,必要一定的安全加密本领,以确保数据的私密性和完整性。安全技术主要有MPPE、

8、IPSec等加密算法。2.3VPN的优势在远端用户、驻外机构、合作伙伴、供应商与公司总部之间建立可靠的安全连接保证数据传输的安全性。这一优势对于实现电子商务或金融网络与通讯网络的融合将有特别重要的意义。利用