面向VPN網(wǎng)絡(luò)的通信安全與優(yōu)化研究及其部署實(shí)現(xiàn).pdf

1、近些年來，一種叫做VPN網(wǎng)絡(luò)連接的技術(shù)被廣泛應(yīng)用于各個網(wǎng)絡(luò)工程項目中，該技術(shù)的特點(diǎn)是能夠在不安全的公用網(wǎng)絡(luò)中組建一條私有的虛擬鏈路，借此來保證數(shù)據(jù)在公共網(wǎng)絡(luò)上安全的傳輸。VPN網(wǎng)絡(luò)技術(shù)出現(xiàn)的原因在于傳統(tǒng)的專線網(wǎng)絡(luò)搭建起來不僅費(fèi)用昂貴，且無法滿足現(xiàn)代化信息網(wǎng)絡(luò)建設(shè)的基本要求，即接入點(diǎn)客戶端部署的靈活性。正因為如此，VPN網(wǎng)絡(luò)技術(shù)才能夠憑借著自身的優(yōu)勢，安全、便捷、高效、可控，從眾多的專線技術(shù)中脫穎而出，成為當(dāng)今信息技術(shù)背景下主流的網(wǎng)絡(luò)連接

2、技術(shù)。
　　本文主要從實(shí)際的工程項目中出發(fā)，通過對網(wǎng)絡(luò)中數(shù)據(jù)包的分析和相關(guān)數(shù)據(jù)的統(tǒng)計，證明了VPN技術(shù)在數(shù)據(jù)通信方面的價值。通過遼寧省各市黨政網(wǎng)互聯(lián)的VPN實(shí)施、遼寧省質(zhì)監(jiān)局VPN視頻會議服務(wù)等應(yīng)用，完成了對VPN連接技術(shù)相關(guān)的理論說明和整體的實(shí)現(xiàn)思路，并對目前VPN技術(shù)在固定、移動網(wǎng)絡(luò)環(huán)境下存在的不足進(jìn)行了分析和提出改進(jìn)方案。
　　在目前的網(wǎng)絡(luò)環(huán)境下，VPN技術(shù)所起到作用是保障多個網(wǎng)絡(luò)之間數(shù)據(jù)安全通信的網(wǎng)絡(luò)連接技術(shù)，并且該

3、技術(shù)會在企事業(yè)單位中得到越來越廣泛的應(yīng)用。本文在實(shí)際的項目中，通過對客戶需求的深入了解和對現(xiàn)有VPN相關(guān)技術(shù)進(jìn)行分析，合理的使用了相應(yīng)的技術(shù)來解決實(shí)際部署中出現(xiàn)的問題，如使用了域網(wǎng)絡(luò)環(huán)境解決了用戶資源和權(quán)限資源的統(tǒng)一調(diào)配，使用了負(fù)載陣列技術(shù)實(shí)現(xiàn)了VPN服務(wù)性能的提升和穩(wěn)定性的提高，使用了IKEv2協(xié)議解決了在網(wǎng)絡(luò)環(huán)境不穩(wěn)定的情況下實(shí)現(xiàn)VPN信道自動連接等問題。在此項目的基礎(chǔ)上又發(fā)現(xiàn)了VPN技術(shù)在實(shí)施過程中存在的不足，如在企業(yè)兼并時存在多

4、個私有網(wǎng)絡(luò)配置信息相同的問題，IPv4網(wǎng)絡(luò)和IPv6網(wǎng)絡(luò)通信障礙等問題，并針對以上問題提出了相應(yīng)的解決方案。同時在現(xiàn)今網(wǎng)絡(luò)發(fā)展的背景下，引入了移動網(wǎng)絡(luò)VPN連接的概念，發(fā)現(xiàn)了VPN連接過程中移動網(wǎng)絡(luò)帶寬相對狹窄和用戶合法身份認(rèn)證的安全隱患問題，并通過產(chǎn)生隨機(jī)數(shù)的方式提出了臨時的解決方案。最后本文通過引入交換路由里的VTP協(xié)議和生成樹協(xié)議的工作原理在理論上對VPN網(wǎng)絡(luò)進(jìn)行了相應(yīng)的優(yōu)化，使得VPN網(wǎng)絡(luò)無論是在企業(yè)內(nèi)部網(wǎng)絡(luò)還是在公共網(wǎng)隧道連接