虚拟专用网技术研究与实现_毕业设计(论文)终稿.doc

虚拟专用网技术研究与实现
作者***
指导教师***
日新月益的发展,对信息基础设施的要求越来越高,虚拟专用网技术显得格外重要。本文首先介绍了虚拟专用网技术定义和研究意义,接着介绍了虚拟专用网技术的关键技术(包括隧道技术、加解密认证技术等)以及实现虚拟专用网技术的主要协议如PPTP/L2TP协议、IPSet协议等的进行研究分析,最后从中选取一种虚拟专用网技术进行实现。
关键词:虚拟专用网;隧道技术; L2TP;IPSet
目录
引言 2
1 VPN的概述 3
VPN的发生背景 3
VPN的定义 3
4
2 VPN的应用领域和设计目标 5
VPN的主要应用领域 5
VPN的设计目标 5
3 隧道技术 6
隧道技术的概述 6
隧道协议 7
隧道协议的分类 7
不同隧道协议优缺点 10
4 加密技术以及其它技术 11
实现VPN的加密技术 11
认证技术 11
加密技术 11
密钥交换和管理 12
QoS技术 12
5 VPN的实现 13
拓扑结构 13
主要实验步骤 13
16
结论 17
致谢 18
参考文献 19
引言
和电子商务行业的蓬勃发展,越来越多的用户认识到,带来极大的经济效益的同时也存在着一定的不安全分子,如非法访问和攻击,窃听和篡改。由此年来网络通信安全的重要极为重要。
VPN是企业内部网在因特网上的延伸,能过一个私用的通道来建立一个安全的私有连接,将运程用户、公司分支机构、公司的业务伙伴等跟公司的内部网连接起来,构成一个扩展的公司企业网,通过虚拟专用网络既实现了传统专用网络所需的性能,同时相对于传统的专用网络的运营成本。对VPN技术的实现方法进行比较研究,可以充分发挥其优势,为企业的现代化管理与经营服务。
VPN的最终目的是服务于企业,为企业带来可观的经济效益,为现代企业的信息交换提供一个安全的、可靠的网络信息传输和管理平台。随着骨干网络带宽十倍、百倍提升,以及ADSL等宽带接入方式的普及,已经成为了一个极为重要的信息传输载体,而用户的注意力也同原来的关注网络的稳定性、可用性逐渐集中到联网方案的易用性和安全性上来。VPN技术的发展与成熟,可为企业的商业运行提供一个无处不在的、安全的、可靠的的数据传输网络。
本文主要介绍了VPN的隧道技术、加密技术以及选取其中一种方法进行VPN技术的实现。从而对VPN技术有更进一步的了解。
1 VPN的概述
VPN的发生背景
在经济全球化的今天,随着网络,尤其是网络经济的发展,客户分布日益广泛,合作伙伴增多,移动办公人员也随之剧增。传统企业网基于固定地点的专线连接方式,已难以适应现代企业的需求。在这样的背景下,远程办公室、公司各分支机构、公司与合作伙伴、供应商、公司与客户之间都可能要建立连接通道以进行信息传送。
而在传统的企业组网方案中,要进行远程LAN 到 LAN互联,除了租用DDN专线或帧中继之外,并没有更好的解决方法。对于移动用户与远端用户而言,只能通过拨号线路进入企业各自独立的局域网。这样的方案必然导致高昂的长途线路租用费及长途电话费。于是,虚拟专用网VPN(Virtual work)的概念与市场随之出现。利用VPN网络能够获得语音、视频方面的服务,如IP电话业务、电视会议、远程教学,甚至证券行业的网上路演、网上交易等。
VPN的定义
VPN(Virtual work,虚拟专用网络)是一门网络新技术,提供一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。虚拟专用网不是真正的专用网络,但却能实现专用网络的功能。VPN通用一个公用网络(通常是因特网)建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全的、稳定的隧道。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入,以实现安全连接水可用于实现企业网站之间安全通信的虚拟专用线路,用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。
虚拟专用网至少应能提供如下功能:
·加密数据,以保证通过公网传输的信息即使被他们截获也不会泄露。
·信息认证和身份认证,保证信息的完整性、合法性,并能鉴别用户的身份。
·提供访问控制,不同的用户不同的访问权限。

把因特网用作专用广域网,有两个主要障碍。首先经常使用多种不同协议进行通信,但因特网只能处理IP流量。所以,VPN就需要提供一种方法,将非IP的协