中小企业Intrnet及VPN技术的应用研究.docVIP

中小企业Intranet及VPN技术的应用研究 概述 VPN技术以其简单管理、费用低廉的优点成为企业构建内部广域网络的首要选择。 随着市场对VPN应用发展的需求，集成VPN的防火墙安全网关体现了灵活、高效、完整的安全解决方案优势。 结合应用先进的基于ASIC的VPN防火墙， 本文介绍典型的企业Intranet网VPN应用方案。 一、VPN的主要技术 虚拟专用网主要采用了两种技术：隧道技术与安全技术。 隧道技术当前主要有三种协议支持：PPTP，L2TP和IPsec。隧道技术主要是完成IP数据包的二次封装，以实现企业私有地址在公网上的传输。为了保证传输的安全，需要一定的安全加密手段， 以保证数据的私密性和完整性。安全技术主要有MPPE、IPsec等加密算法。 在隧道和加密的技术上，IPsec已成为IP安全的一个应用广泛、开放的VPN安全协议，可确保运行在TCP/IP协议上的VPN之间的互操作性。IPsec 定义了一套用于保护私有性和完整性的标准协议， 支持一系列加密算法如DES、3DES。它检查传输的数据包的完整性，以确保数据没有被修改，具有数据源认证功能。 IPsec适应向Ipv6迁移，它提供所有在网络层上的数据保护，进行透明的安全通信。IPsec用密码技术提供以下安全服务：接入控制，无连接完整性，数据源认证，防重放，加密，防传输流分析。IPsec协议可以设置成在两种模式下运行