VPN的建立与技术分析毕业论文.doc

《VPN的建立与技术分析毕业论文.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、山东科技大学毕业设计(论文)VPN的建立与技术分析毕业论文目录1.绪论11.1VPN的定义11.2VPN的课题背景11.3VPN的设计目标21.4论文的组织结构32.VPN的技术分析42.1VPN的工作原理42.2VPN的分类62.3VPN主要协议的介绍72.4VPN的设计目标82.5实现VPN的关键技术102.6VPN两种协议的分析133.基于GREVPN的架构203.1基于GRE实验的需求分析203.2GRE实验的设计203.3GRE协议的VPN实现配置214.基于IPSECVPN的架构234.1基于IPSec实验的需求分析234.2IPSec

2、实验的设计234.3IPSec协议的VPN实现步骤及配置245.IPSECOVERGREVPN的分析与架构365.1IPSec协议与GRE协议优缺点的分析365.2IPSecoverGRE的原理及需求分析37山东科技大学毕业设计(论文)5.3IPSecoverGRE实验的设计385.4IPSecoverGRE的步骤及配置39致谢48参考文献49附录1英文原文50附录2中文译文56山东科技大学毕业设计(论文)1.绪论1.1VPN的定义VPN（VirtualPrivateNetwork）被定义为通过一个公共网络（通常是因特网）建立一个临时的、安全的连接

3、，是一条穿过混乱的公共网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展与延伸。虚拟专用网可以帮助远程用户、公司分支机构、商业合作伙伴及供应商同公司的内部网络建立安全可信的连通通道，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。1.2VPN的课题背景随着Internet和电子商务的蓬勃发展，经济全球化的最佳途径是发展基于Internet的商务应用。随着商务活动的日益频繁，各企业开始允许其生意伙伴、供

4、应商也能够访问本企业的局域网，从而大大简化信息交流的途径，增加信息交换速度。这些合作和联系是动态的，并依靠网络来维持和加强，于是各企业发现，这样的信息交流不但带来了网络的复杂性，还带来了管理和安全性的问题，因为Internet是一个全球性和开放性的、基于TCP/IP技术的、不可管理的国际互联网络，因此，基于I58山东科技大学毕业设计(论文)nternet的商务活动就面临非善意的信息威胁和安全隐患。还有一类用户，随着自身的发展壮大与跨国化，企业的分支机构不仅越来越多，而且相互间的网络基础设施互不兼容也更为普遍。因此，用户的信息技术部门在连接分支机构方

5、面也感到日益棘手。用户的需求正是虚拟专用网技术诞生的直接原因。虽然VPN在理解和应用方面都是高度复杂的技术，甚至确定其是否适用于本公司也一件复杂的事件，但在大多数情况下VPN的各种实现方法都可以应用于每个公司。即使不需要使用加密数据，也可节省开支。因此，在未来几年里，客户和厂商很可能会使用VPN，从而使电子商务重又获得生机，毕竟全球化、信息化、电子化是大势所趋。1.3VPN的设计目标一般来说，企业在选用一种远程网络互联方案时都希望能够对访问企业资源和信息的要求加以控制，所选用的方案应当既能够实现授权用户与企业局域网资源的自由连接，不同分支机构之间的

6、资源共享；又能够确保企业数据在公共互联网络或企业内部网络上传输时安全性不受破坏。因此，最低限度，一个成功的vpn方案应当能够满足以下所有方面的要求：(1)用户验证vpn方案必须能够验证用户身份并严格控制只有授权用户才能访问vpn。另外，方案还必须能够提供审计和记费功能，显示何人在何时访问了何种信息。(2)地址管理vpn方案必须能够为用户分配专用网络上的地址并确保地址的安全性。(3)数据加密对通过公共互联网络传递的数据必须经过加密，确保网络其他未授权的用户无法读取该信息。(4)密钥管理vpn方案必须能够生成并更新客户端和服务器的加密密钥。(5)多协议

7、支持vpn方案必须支持公共互联网络上58山东科技大学毕业设计(论文)普遍使用的基本协议，包括ip，ipx等。以点对点隧道协议(pptp)或第2层隧道协议(l2tp)为基础的vpn方案既能够满足以上所有的基本要求，又能够充分利用遍及世界各地的internet互联网络的优势。其它方案，包括安全ip协议(ipsec)，虽然不能满足上述全部要求，但是仍然适用于在特定的环境。本文以下部分将主要集中讨论有关vpn的协议和基于两种协议所完成的实验。1.4论文的组织结构本文分为五章，具体安排如下：第一章主要介绍VPN是什么，简单介绍VPN这种技术，VPN由来的背景

8、，VPN的设计的要求。第二章主要是对VPN技术的分析，介绍VPN工作的原理，本论文是基于VPN的何种分类，对VPN一系列协