第7章 虚拟专用网技术.ppt

第7章 虚拟专用网技术 ? VPN概述 ? VPN的分类及工作原理 ? VPN的关键技术及安全性分析 ? 基于PP2P/L2TP的VPN技术 ? 基于IPSec的VPN技术 ? 基于SSL的VPN技术 ? 基于MPLS的VPN技术 ? VPN技术发展趋势 7.1 VPN概述 VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。IETF草案理解基于IP的VPN为：使用IP机制仿真出一个私有的广域网是通过私有的隧道技术在公共数据网络上仿真一条点到点的专线技术。 7.1.1 VPN的特点 1安全保障 2服务质量保证（QoS） 3可扩充性和灵活性 4可管理性 5节省费用和资源 7.1.2 VPN的基本技术 1隧道技术 2加解密技术 3密钥管理技术 4身份认证技术  7.1.3 VPN的应用范围 遇到以下几种情况，可考虑选择VPN。 　　（1） 已经通过专线连接实现广域网的企业，由于增加业务，带宽已不能满足业务需要，需要经济可靠的升级方案。　　（2） 企业的用户和分支机构分布范围广，距离远，需要扩展企业网，实现远程访问和局域网互联，最典型的是跨国企业、跨地区企业