虛擬專用網(wǎng)的安全性研究及在校園網(wǎng)中的應(yīng)用.pdf

1、虛擬專用網(wǎng)(VPN)是采用隧道技術(shù)以及加密、身份認(rèn)證等方法,在公共網(wǎng)絡(luò)上構(gòu)建企業(yè)網(wǎng)絡(luò)的技術(shù),說VPN是虛擬的網(wǎng),因?yàn)樗鼪]有固定的物理連接,使用的是公共網(wǎng)絡(luò).說它是專用的網(wǎng),因?yàn)樗褂寐酚蓪nternet通信隔離開來,并使用加密保證通信的安全.于是,企業(yè)網(wǎng)絡(luò)想連接到哪里都可以,不僅使保密性、安全性、管理性的問題容易解決了,還降低了網(wǎng)絡(luò)的使用成本.事實(shí)上,VPN技術(shù)也可以應(yīng)用于專用網(wǎng)內(nèi).將VPN技術(shù)應(yīng)用于校園網(wǎng),可以突破校園專網(wǎng)的地域性限

2、制或優(yōu)化校園網(wǎng)的管理和應(yīng)用.本文在介紹TCP/IP協(xié)議、點(diǎn)到點(diǎn)隧道協(xié)議(PPTP)和層2隧道協(xié)議(L2TP)的基礎(chǔ)上,結(jié)合校園網(wǎng)的具體網(wǎng)絡(luò)結(jié)構(gòu)和使用情況提出了一個基于校園網(wǎng)的VPN實(shí)現(xiàn)方案,根據(jù)這個方案不僅可以利用VPN技術(shù)建立兩個校區(qū)之間的虛擬專用網(wǎng)絡(luò)連接,可以將校園專用網(wǎng)內(nèi)資源被訪問的區(qū)域范圍擴(kuò)展到任何連接Internet的地方,還可以優(yōu)化專用網(wǎng)內(nèi)部的資源管理.最后,本文根據(jù)提出的方案給出了一個利用Windows操作系統(tǒng)的路由和遠(yuǎn)程