虛擬專用網(wǎng)研究與系統(tǒng)實(shí)現(xiàn).pdf

1、VPN是Internet技術(shù)發(fā)展與商業(yè)需求共同促進(jìn)的產(chǎn)物,用于在不安全的公用網(wǎng)絡(luò)上建立虛擬的安全的專用網(wǎng)絡(luò).VPN是一種網(wǎng)絡(luò)服務(wù)方式,并沒有規(guī)定具體實(shí)現(xiàn)的方式.通常的實(shí)施方案是采用隧道技術(shù)封閉專用網(wǎng)數(shù)據(jù),利用公共網(wǎng)絡(luò)傳輸封裝后的內(nèi)容（利用密碼學(xué)手段保證通訊內(nèi)容的安全性,并結(jié)合身份認(rèn)證,源確空,完整性校驗(yàn).QoS等技術(shù)提供更進(jìn)一步的服務(wù)）,然后在終點(diǎn)上取出被封閉數(shù)據(jù)繼續(xù)轉(zhuǎn)發(fā).當(dāng)前存在大量可用于創(chuàng)建VPN的協(xié)議,分布在TCP/IP協(xié)議的各個(gè)

2、層次.其中IPSec(Internet Protocol Security）是被公認(rèn)為最有優(yōu)勢(shì)的一種,已成為IP網(wǎng)絡(luò)上實(shí)現(xiàn)VPN的主流方式,另外,MPLS（多協(xié)議標(biāo)志交換）也成為另一種實(shí)現(xiàn)VPN的主流方式.主要為一些電信網(wǎng)絡(luò)服務(wù)商所支持.該文介紹了虛擬專用網(wǎng)的理論,實(shí)現(xiàn)虛擬專用網(wǎng)的不同協(xié)議的分析比較,重點(diǎn)介紹了IPSec.針對(duì)國(guó)內(nèi)的現(xiàn)狀,研究了Windows平臺(tái)的基于IPSec的VPN系統(tǒng)的關(guān)鍵技術(shù).通過對(duì)IPSec協(xié)議的系統(tǒng)研究,針對(duì)