信息安全导论 教学课件 作者 印润远 第9章 虚拟专用网VPN.pptVIP

第9章 虚拟专用网VPN 9.1 虚拟专用网的产生与分类 9.2 VPN原理 9.3 PPTP协议分析 9.4 VPN产品与解决方案 思考题 9.1 虚拟专用网的产生与分类 9.1.1 虚拟专用网的产生 9.1.2虚拟专用网的分类 9.1.1 虚拟专用网的产生 1. VPN需求 （1）分支机构、办公点或需要联网的远程客户多且分散。 （2）互连多在广域l辅苞围内进行。 （3）对线路的安全保密性有需求。 （4）带宽和实时性要求不高。 2. VPN特点 （1）降低成本。租用电信的帧中继或ATM实现跨地区的专网当然也能满足以上需求，但费用非常昂贵，VPN应具有较低的成本。 （2）实现网络安全服务。通过加密、访问控制、认证等安全机制可实现网络安全服务。 （3）自主控制。对用户认证、访问控制等安全性的控制权应该属于企业，这样更容易被企业接受。 9.1.2 虚拟专用网的分类 1. 根据建立VPN的目的，可以将VPN分为三类： （1）内联网VPN 企业内部虚拟专网（Intranet VPN）与企业内部的Intranet相对应。 （2）外联网（Extranet VPN） 外联网VPN与企业网和相关合作伙伴的企业网所构成的Extranet相对应。 （