VPN應用分析

94福建電腦2011年第2期VPN應用分析夏海靜，王蘋(píng)(衡水學(xué)院數學(xué)與計算機系河北衡水053000 )[摘 要]:虛擬專(zhuān)用網(wǎng)絡(luò )VPN與傳統的網(wǎng)絡(luò )連接相比較,有很多優(yōu)點(diǎn).介紹了VPN的實(shí)現原理,分析了通過(guò)因特網(wǎng)實(shí)現用戶(hù)遠程訪(fǎng)問(wèn)、通過(guò)因特網(wǎng)實(shí)現網(wǎng)絡(luò )互聯(lián)、連接企業(yè)網(wǎng)內部網(wǎng)絡(luò )計算機這三種應用VPN的方式,最后指出VPN產(chǎn)品應用范圍不斷攀升、VPN技術(shù)日臻完善。[關(guān)鍵詞]:虛擬專(zhuān)用網(wǎng)絡(luò ),用戶(hù)遠程訪(fǎng)問(wèn),網(wǎng)絡(luò )互聯(lián).1、VPN的實(shí)現原理由器通過(guò)撥號方式連接本地網(wǎng)絡(luò )服務(wù)提供商ISP ,然后VPN的全稱(chēng)是Virtual Private Network,即虛擬專(zhuān)用再 由VPN軟件使用與本地ISP建立起的連接在分支網(wǎng)絡(luò )。VPN是通過(guò)一個(gè)公用網(wǎng)絡(luò )(通常是Internet)建立機構和終端路由器之間創(chuàng )建-一個(gè)跨越因特網(wǎng)的虛擬專(zhuān)一個(gè)臨時(shí)的、安全的連接,是一條穿過(guò)混亂的公用網(wǎng)絡(luò )用網(wǎng)絡(luò )。的安全穩定的隧道"?？梢园阉斫獬墒翘摂M的內部2.3連接企業(yè)網(wǎng)內部網(wǎng)絡(luò )計算機專(zhuān)線(xiàn)。它可以通過(guò)特殊的加密的通訊協(xié)議在連接在通過(guò)使用一臺VPN服務(wù)器既能夠實(shí)現與整個(gè)企業(yè)Internet.上的位于不同地方的兩個(gè)或多個(gè)終端內部網(wǎng)網(wǎng)絡(luò )的連接, 又可以保證重要數據的安全性。在VPN之間建立一條專(zhuān)有的線(xiàn)路,就像是架設了一條專(zhuān)線(xiàn)一網(wǎng)絡(luò )中， 企業(yè)網(wǎng)絡(luò )管理人員可以通過(guò)使用VPN服務(wù)樣,但并不需要去鋪設物理線(xiàn)路。器,指定符合特定身份要求的用戶(hù)連接VPN服務(wù)器獲為了形成虛擬連接鏈路, VPN網(wǎng)絡(luò )采用了"隧道"技得訪(fǎng)問(wèn)敏感信息的權利， 而沒(méi)有此身份的用戶(hù)根本無(wú)術(shù)。"隧道"技術(shù)就是模仿點(diǎn)對點(diǎn)連接,它依靠Intermet服法看 到這些敏感部門(mén)的局域網(wǎng)絡(luò )。此外，可以對所有務(wù)提供商和其他的網(wǎng)絡(luò )服務(wù)提供商在公共網(wǎng)中建立自VPN 數據進(jìn)行加密,從而確保數據的安全性。為了實(shí)現己專(zhuān)用的"隧道" ,讓數據包通過(guò)這條隧道進(jìn)行傳輸。業(yè)務(wù)網(wǎng)絡(luò )隔離,通常在企業(yè)局域網(wǎng)中使用VLAN技術(shù)，2、VPN的三種應用方式防止無(wú)關(guān)人員對特定信息的訪(fǎng)問(wèn)。然而VLAN并不是2.1通過(guò)因特網(wǎng)實(shí)現用戶(hù)遠程訪(fǎng)問(wèn)完善的安全解決方案,不能實(shí)現數據加密,如果再使用虛擬專(zhuān)用網(wǎng)絡(luò )和使用專(zhuān)線(xiàn)連接企業(yè)的網(wǎng)絡(luò )接入服VPN 加以改造,就可實(shí)現更安全的網(wǎng)絡(luò )隔離, ,我國目前務(wù)器不同，虛擬專(zhuān)用網(wǎng)絡(luò )用戶(hù)首先撥通本地ISP的網(wǎng)的 VPN應用主要集中在跨國公司的國內分支機構、部絡(luò )接人服務(wù)器并與之建立連接,然后再利用VPN軟件分用戶(hù)規模較大的外企、 金融領(lǐng)域以及與IT相關(guān)的企在撥號用戶(hù)和企業(yè)的VPN服務(wù)器之間創(chuàng )建--個(gè)跨越業(yè)之中,從2004年開(kāi)始中小企業(yè)和教育行業(yè)應用也逐因特網(wǎng)(或其它公共互聯(lián)網(wǎng)絡(luò ))的虛擬專(zhuān)用網(wǎng)絡(luò )以達到漸受到青睞 ,應用比例有所提高,在近一、兩年,更是迅遠程訪(fǎng)問(wèn)的目的。速向中小企業(yè)拓展,在家用產(chǎn)品領(lǐng)域也有所涉足,VPN2.2通過(guò)因特網(wǎng)實(shí)現網(wǎng)絡(luò )互聯(lián)產(chǎn)品逐漸成為各行業(yè)競相采購的焦點(diǎn)。網(wǎng)絡(luò )互聯(lián)是指通過(guò)因特網(wǎng)或其他公共網(wǎng)絡(luò )將公司3、結 語(yǔ)內部的局域網(wǎng)和分支機構的局域網(wǎng)連接起來(lái)，形成一隨著(zhù)人們對VPN認識的加深,以及不斷拓展的市個(gè)遠程局域網(wǎng)絡(luò )。使用VPN連接遠程局域網(wǎng)時(shí),可以場(chǎng)需求 ,VPN市場(chǎng)的前景將非常喜人。無(wú)論是從需求的采用以下兩種實(shí)現方式。范圍還是傳輸的內容上來(lái)看，網(wǎng)絡(luò )數據的傳輸需求越1、使用專(zhuān)線(xiàn)連接分支機構和局域網(wǎng)來(lái)越寬泛,目前很多企業(yè)，尤其是分支機構遍布各地的專(zhuān)線(xiàn)連接方式的原理是分支機構和終端路由器使大型企業(yè)，協(xié)同管理和數據傳輸的需求也越來(lái)越大,使用各自的本地專(zhuān)用線(xiàn)路通過(guò)本地的ISP連接到因特網(wǎng)得 VPN產(chǎn)品的應用范圍不斷攀升。綜合來(lái)看,隨著(zhù)用或其他公共網(wǎng)絡(luò ),然后再通過(guò)VPN軟件或硬件設備，戶(hù)需求的進(jìn) 一步擴大,VPN產(chǎn)品的市場(chǎng)將繼續擴大,利用與本地ISP建立的連接和因特網(wǎng)，在分支機構和VPN 技術(shù)發(fā)展會(huì )日益完善,國內外各大網(wǎng)絡(luò )設備商必終端路由器之間創(chuàng )建一個(gè)虛擬專(zhuān)用網(wǎng)絡(luò )四?？梢?jiàn),專(zhuān)線(xiàn)將推:中國煤化工用戶(hù)不斷變化的使連接方式并不是真的使用價(jià)格昂貴的長(cháng)距離線(xiàn)路來(lái)連用需 習接分支和局域網(wǎng),而是利用虛擬專(zhuān)用網(wǎng)來(lái)實(shí)現連接。MHCNMHG2、使用撥號線(xiàn)路連接分支機構和局域網(wǎng)參考文獻:在使用撥號線(xiàn)路連接分支機構和局域網(wǎng)的VPN網(wǎng)[]tp:p/baik baidu com/view/19735.htm絡(luò )中,分支機構的路由器不再使用專(zhuān)線(xiàn)或其他的方式[2]最宗坤 唐三平著(zhù)《VPN與網(wǎng)絡(luò )安全) [M]清華大學(xué)出版社來(lái)連接食兆的接人服務(wù)器NAS,而是分支機構端的路2007