V6-10 VPN技术的概述课件.pptx

VPN技术的概述主讲崔升广

一、VPN技术的概述VPN属于远程访问技术，简单地说就是利用公用网络架设专用网络。如某公司员工出差到外地，他想访问企业内网的服务器资源，这种访问就属于远程访问。在传统的企业网络配置中，要进行远程访问，传统的方法是租用数字数据网专线或帧中继，这样的通讯方案必然导致高昂的网络通讯和维护费用。对于移动用户（移动办公人员）与远端个人用户而言，一般会通过拨号线路（Internet）进入企业的局域网，但这样必然带来安全上的隐患。让外地员工访问到内网资源，利用VPN的解决方法就是在内网中架设一台VPN服务器。外地员工在当地连上互联网后，通过互联网连接VPN服务器，然后通过VPN服务器进入企业内网。为了保证数据安全，VPN服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密，就可以认为数据是在一条专用的数据链路上进行安全传输，就如同专门架设了一个专用网络一样，但实际上VPN使用的是互联网上的公用链路，因此VPN称为虚拟专用网络，其实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了VPN技术，用户无论是在外地出差还是在家中办公，只要能上互联网就能利用VPN访问内网资源，这就是VPN在企业中应用得如此广泛的原因。

一、VPN技术的概述VPN是指通过综合利用访问控制技术和加密技术，并通过一定的密钥管理机制，在公共网络中建立起安全的“专用”网络，保证数据在“加密管道”中进行安全传输的技术。VPN可以利用公共网络来发送专用信息，形成逻辑上的专用网络，其目标就是在不安全的公共网络上建立一个安全的专用通信网络。VPN利用公共网络来构建专用网络，它是将特殊设计的硬件和软件直接通过共享的IP网所建立的隧道来完成的。通常将VPN当作广域网WAN解决方案，但它也可以简单地用于局域网LAN。VPN类似于点到点直接拨号连接或租用线路连接，尽管它是以交换和路由的方式工作的。1．VPN定义

一、VPN技术的概述VPN是平衡Internet适用性和价格优势的最有前途的通信手段之一。利用共享的IP网络建立VPN连接，可以使企业减少对昂贵租用线路和复杂远程访问方案的依赖性，VPN具有以下几个方面的特点。（1）安全性。用加密技术对经过隧道传输的数据进行加密，以保证数据仅被指定的发送者和接收者了解，从而保证了数据的私有性和安全性。（2）专用性。在非面向连接的公用IP网络中建立一个逻辑的，点对点的连接，称为建立一个隧道。隧道的双方进行数据的加密传输，就好像真正的专用网络一样。（3）经济性。它可以使移动用户和一些小型的分支机构的网络开销减少，不仅可以大幅度削减传输数据的开销，同时可以消减传输话音的开销。（4）扩展性和灵活性。能够支持通过Internet和Extranet的任何类型的数据流，方便增加新的节点，支持多种类型的传输介质，可以满足同时传输语音、图像、数据等新应用对高质量传输，以及带宽增加的需求。2．VPN主要特点

一、VPN技术的概述一条VPN连接由客户机、隧道和服务器3部分组成，VPN系统使分布在不同地方的专用网络在不可信任的公共网络上安全地通信。它采用复杂的算法来加密传输的信息，使得敏感的数据不会被窃听，其工作过程如下。（1）要保护的主机发送明文信息到连接公共网络的VPN设备。（2）VPN设备根据网络管理员设置的规则，确定是对数据进行加密还是直接传输。（3）对需要加密的数据，VPN设备将其整个数据包（包括要传输的数据、源IP地址和目的lP地址）进行加密并附上数据签名，加上新的数据报头（包括目的地VPN设备需要的安全信息和一些初始化参数）重新封装。（4）将封装后的数据包通过隧道在公共网络上传输。（5）数据包到达目的VPN设备后，将其解封，核对数字签名无误后，对数据包解密。3．VPN工作过程

感谢您的观看主讲崔升广ThankYOU!