毕业论文--VPN技术分析与实现

《毕业论文--VPN技术分析与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、VPN技术分析与实现摘要：随着Internet已成为全社会的信息基础设施，企业端应用也大都基于IP，在Internet上构筑应用系统已成为必然趋势，因此基于IP的VPN业务获得了极大的增长空间。本文介绍了虚拟专用网的技术原理和特点，以及利用VPN技术构建企业虚拟专用网的优势，提出利用公网的资源作为企业各级单位间传输信息的通道，在建设内部网实现信息安全共享的同时降低建设和维护成本，因此具有很好的应用前景。文章首先对VPN的技术的发展、优点等进行了分析；其次阐述了VPN的解决方案；最后，结合一个证券公司的实例说明企业VPN网络的具体实现。关键词：虚

2、拟专用网；虚拟局域网；网络安全；隧道技术VPNtechnologyanalysisandimplementationAbstract:AstheInternethasbecomeasociety-wideinformationinfrastructure,enterprise-basedapplicationsaremostlyIP,tobuildapplicationsontheInternethavebecomeaninevitabletrend,sotheservicewhichbasedontheIP-VPNwasgreatroomfo

3、rgrowth.Thispaperpresentsavirtualprivatenetworktechnologyprinciplesandcharacteristics,andpresentstheadvantagesthatthecompaniesusetheVPNtechnologytobuildthevirtualprivatenetwork,byusingpublicnetworksatalllevelsofresourcesasabusinessunitofthechanneltotransmitinformation,inbuil

4、dinginternalnetworkstoshareinformationsecurityAtthesametimereducethecostofconstructionandmaintenance,soVPNhasgoodprospects.ThearticlefirsttellussomethingaboutthedevelopmentoftechnologiesVPNandotheradvantagesofananalysis;andsecondlyabouttheVPNsolutions;Finally,itcombinatesase

5、curitiescompanyexamplesofthespecificenterpriseVPNnetworktoachieve.Keywords:VPN;VLAN;networksecurity;tunnelIIII目　录1VPN技术概述11.1VPN产生的背景11.2VPN的定义11.3VPN的特点21.4VPN带来的好处32隧道技术72.1概述72.2隧道协议72.3隧道技术实现过程102.4隧道中的源和目标IP地址113VPN中的安全技术123.1加解密技术123.2密钥管理技术123.3身份认证技术134VPN解决方案144.1远程

6、访问虚拟网144.2企业内部虚拟网154.3企业扩展虚拟网165VPN网络方案设计175.1需求分析175.2拓扑设计185.3设备选型185.4IP地址分配205.5权限设置205.6具体配置21结束语27参考文献28致谢29II1VPN技术概述1.1VPN产生的背景随着Internet和电子商务的蓬勃发展，越来越多的用户认识到，经济全球化的最佳途径是发展基于Internet的商务应用。随着商务活动的日益频繁，各企业开始允许其生意伙伴、供应商也能够访问本企业的局域网，从而大大简化信息交流的途径，增加信息交换速度。这些合作和联系是动态的，并依靠

7、网络来维持和加强，于是各企业发现，这样的信息交流不但带来了网络的复杂性，还带来了管理和安全性的问题，因为Internet是一个全球性和开放性的、基于TCP/IP技术的、不可管理的国际互联网络，因此，基于Internet的商务活动就面临非善意的信息威胁和安全隐患。还有一类用户，随着自身的发展壮大与跨国化，企业的分支机构不仅越来越多，而且相互间的网络基础设施互不兼容也更为普遍。因此，用户的信息技术部门在连接分支机构方面也感到日益棘手。用户的需求正是虚拟专用网技术诞生的直接原因。移动用户或远程用户通过拨号方式远程访问公司或企业内部专用网络的时候，采用

8、传统的远程访问方式不但通讯费用比较高，而且在与内部专用网络中的计算机进行数据传输时，不能保证通信的安全性。为了避免以上的问题，通过拨号与企业内部专用网