关于vpn技术和应用探究

《关于vpn技术和应用探究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、关于VPN技术和应用探究　　摘要：随着我国经济的不断发展，我国在计算机网络应用这一方面面临着新的挑战，人们越来越重视在应用计算机网络过程中的安全性。我国各个行业在应用计算机网络时，对计算机网络的可靠性、效益性、灵活性等一系列方面有了更高的标准与要求，这在很大程度上促进了虚拟专用网技术的发展。虚拟专用网技术简称VPN技术，它在计算机网络中发挥着非常重要的作用，VPN技术对于促进计算机网络发展有着十分重要的意义。关键词：VPN技术；应用；研究中图分类号：TP393文献标识码：A文章编号：1009-3044（2013）17-3996

2、-03虚拟专用网，用英文翻译过来就是VirtualPrivateNetwork，简称为VPN。虚拟专用网是通过公共网络中相关的基础设施，采用先进的技术方式，对不同的两台计算机进行一种专用的连接，使相关的网络数据信息在通过公共网络进行上传的过程中，保证网络数据信息私密性的一项技术。如何有效的应用虚拟专用网技术，是企业在发展过程中必须解决的一个重要问题。1VPN技术的优点1.1节约成本8VPN技术对公共网络进行了利用，建立并组成了虚拟的专用网络，不需要在单独依靠公共网络中专用的线路来保障数据信心传输的安全，利用专用的网络就能够实现

3、数据信心的安全性，这一种方式相对于其他通信方式而言，所需要使用的成本更为低廉，例如：长途电话、专线电话等。1.2使用便捷VPN技术在公共网络中的使用较为便捷，易于在公共网络中进行扩展。当公共网络内部中的节结点逐渐增多的时候，专线连接网络的结构也会变得越来越复杂，而且所需要花费的成本也非常的高，而在使用虚拟专用网的过程中，只需要在公共网络的节点位置构架相关的VPN设备，就能够在对Internet进行利用时在计算机网络中建立安全连接，若是公共网络内部中有其他的网络想要进入安全连接，只需要在使用使用一台虚拟专用网设备，对相关的配置的

4、配置进行调整就能够使其他的网络加入到安全连接之中。1.3确保安全性确保公共网络中的安全性，是VPN技术在计算机网络中的基础，为了确保相关的数据信息在通过公共网络进行传输过程中的安全性，VPN技术对加密认证这一项技术进行利用，在公共网络内部中对相关的安全隧道进行构建，重要的数据信息通过安全隧道进行传输，有效的保证了数据信息在传输时的安全性，避免数据信息被恶意的篡改、破坏。82VPN得以实现的主要技术VPN不是一个实体，而是一种虚拟的网络形态，是计算机网络中的一个概念，是一个通过公共网络中的基础设施对虚拟专用网络进行构建时，所运用

5、连接技术综合起来的名称。VPN技术的实现，离不开隧道技术，隧道技术是VPN技术得以实现的前提，隧道技术是一种对公共网络中的数据信息进行包装，然后在公共网络中构建一条网络隧道，使公共网络中的数据信心通过这一条网络隧道进行传输，以下是VPN技术在运用过程中的主要隧道技术。2.1点到点隧道协议点到点隧道协议简称为PPTP，即Point-to-PointTunnelingProtocol，PPTP将公共网络中的PPP数据信息进行包装之后，通过Internet对这些数据信息进行传输，PPTP协议提供了使多协议VPN构建于Internet

6、中的一种通信方式，远程的客户端能够通过PPTP对专用网络进行访问。2.2二层转发协议二层转发协议简称L2F，即LayerTwoForwarding8Protocol，二层转发协议能够对各种不同的传输协议提供支持，例如：帧中继、ATM以及IP等，二层转发协议可以让远程客户端的客户在接入公共IP网络中时，在拨号方式上不会受到任何的限制，例如：远程客户端的客户在运用常规的拨号方式对ISP中的NAS进行拨号时，对PPP连接进行构建，NAS则通过对远程客户端客户的一些基本信息的了解，在网络中进行第二重连接，向公司所在地的二层转发协议中的

7、网络服务器进行传输，二层转发协议中的网络服务器在将接收到的数据信心传输到公司内部的网络中。2.3IP安全协议IP安全协议简称为IPSec，IP安全协议包含了秘钥协商与安全协议这两个方面中的一部分，IPSec安全协议提供了鉴别头与封装安全载荷这两种在通信过程中起到保护作用的机制。鉴别头用英文表示为AuthenticationHeader，简称AH，它给计算机网络通信中提供的是一种完全性的保护。封装安全载荷用英文表示为EncapsulationsSecurityPayload，简称ESP，它给计算机网络通信中提供的不仅仅是完整性的

8、保护，还有机密文件在通过网络进行传输这一过程中的保护。鉴别头与封装安全载荷对计算机网络通信的保护具有实效性，对于公司内部在使用网络进行数据信息传输的安全性有着十分重要的意义。IP安全协议是虚拟专用网技术中一个非常重要的组成部分，它对于网络的保护具有完整性，是虚拟专用网在计算机