信息安全导论作者印润远第9章虚拟专用网VPN课案.pptVIP

第9章 虚拟专用网VPN 9.1 虚拟专用网的产生与分类 9.2 VPN原理 9.3 PPTP协议分析 9.4 VPN产品与解决方案 思考题 9.1 虚拟专用网的产生与分类 9.1.1 虚拟专用网的产生 9.1.2虚拟专用网的分类 9.1.1 虚拟专用网的产生 1. VPN需求 （1）分支机构、办公点或需要联网的远程客户多且分散。 （2）互连多在广域l辅苞围内进行。 （3）对线路的安全保密性有需求。 （4）带宽和实时性要求不高。 2. VPN特点 （1）降低成本。租用电信的帧中继或ATM实现跨地区的专网当然也能满足以上需求，但费用非常昂贵，VPN应具有较低的成本。 （2）实现网络安全服务。通过加密、访问控制、认证等安全机制可实现网络安全服务。 （3）自主控制。对用户认证、访问控制等安全性的控制权应该属于企业，这样更容易被企业接受。 9.1.2 虚拟专用网的分类 1. 根据建立VPN的目的，可以将VPN分为三类： （1）内联网VPN 企业内部虚拟专网（Intranet VPN）与企业内部的Intranet相对应。 （2）外联网（Extranet VPN） 外联网VPN与企业网和相关合作伙伴的企业网所构成的Extranet相对应。 （