第六章信息安全实用技术-VPN.ppt

西安电子科技大学经济管理学院 第六章 信息安全实用技术第二节 虚拟专用网（VPN） 一、VPN概述 随着信息时代的到来，企业内部和企业之间数据通信的数量在不断地增加，企业纷纷建立起自己的内部网络（Intranet ），甚至企业之间也建立起专用的外部网（Extranet）以方便信息交换。传统的Intranet在分支机构与中心网络的连接上，最早的方式是架设自己的专用线路，但是只是极少数企业能有这样的经济实力实现跨区域的远程连接。随着因特网的普及，主干网络速度越来越快，企业开始租用数据专线通过广域网实现连接，但租用专线的成本仍居高不下，而且总部与各分支机构都必须重用各自的专线才能实现连接和数据通信。因特网存在的安全问题同样会这样连接的Intranet产生影响。费用和安全因素成为限制企业Intranet发展的主要障碍。 1. VPN的概念 虚拟专用网（VPN）：是指以公用开放的网络（如Internet, ATM网络等）作为基本传输媒介，通过附加的多种技术而构建出的具有专用网络性能的逻辑网络。 它是一种逻辑上的专用网络，向用户提供一般专用网络所具有的功能，但本身却不是一个独立的物理网络。 典型VPN的构成 2. VPN的特点 （1）虚拟性 与传统的专用网不同，VPN并不是物理上专用的通信网络，它通过共享