基于IPsec协议的VPN应用研究_徐昆良.pdfVIP

ISSN1009-3044 E-mail:jslt@ ComputerKnowledgeandTechnology电脑知识与技术 第11卷第14期(2015年5月) ComputerKnowledgeandTechnology 电脑知识与技术 Vol.11,No.14,May2015 Tel:+86-55165690964 基于IPsec协议的VPN应用研究 徐昆良，吴蔓 （曲靖师范学院计算机科学与工程学院，云南曲靖655011） 摘要：该文详细介绍了IPsec协议和VPN技术，结合云南某连锁企业，设计并构建了企业内部虚拟专用网络方案。该方案 投入的成本低，安全性较高，是其他技术不可比拟的。 关键词：IPsecVPN应用网络方案 中图分类号：TP393 文献标识码：A 文章编号：1009-3044(2015)14-0052-02 DOI:10.14004/ki.ckt.2015.1071 ResearchonVPNapplicationbasedonIPsecprotocol XUKun-liang,WUMan (QuJingNormalUniversity,ComputerscienceandEngineering,Qujing655011,China) Abstract:ThispaperintroducestheIPsecprotocolandVPNtechnology,combinedwithachainenterpriseinYunnan,designand buildtheenterpriseinternalvirtualprivatenetworkscheme.Thecostoftheschemeislow,thesecurityishigher,anditisincompa⁃ rabletoothertechnology. Keywords:IPsec,VPNapplication,Networkscheme 随着经济的发展，企业规模逐渐变大，便出现了许多连锁 它确保在IP网络中传输的IP报文的安全，保证了IP报文 企业，企业内部、企业间传递的信息比较多，如何保障通信的高 的机密性、完整性以及源发性。同时，它的灵活性较好，成本较 效性和安全性是企业及其关注的问题。企业内部、企业伙伴如 低。 果使用公用网络进行数据的传输，安全性较低，而如果使用运 2虚拟专用网（VPN）原理 营商提供的专线进行连接，就需要大量的物理光纤来铺设网 络，开销比较大，而且企业分支机构分布在不同的地理区域上， VPN(VirtualPrivateNetwork),虚拟专用网络，是在公用网络 的基础上建立起来的专用网络，通过特殊的加密的通讯协议为 要铺设光纤，实施是比较困难。 Internet上位于不同地方的两个或多个企业内部网之间建立一 VPN作为解决网络通信的安全性和在开放的公用网络中 条专用的通讯线路，就好像是在X城市的总公司和Z城市的分 实现异地网络之间的虚拟连接的技术，受到了许多企业的广泛 公司之间架设了一条本公司才能用的专用网络线路，但是它并 使用。特别是基于IPsec的VPN技术，解决了广域网上存在的 不需要真正的铺设光缆之类的物理线路。这种技术，是规划企 被窃听、被随意修改、被冒充的风险等各种安全隐患。 业网络最好的选择，