计算机网络安全管理课件作者王群第8章节.pptVIP

  8.1 VPN概述 VPN不是一种独立的组网技术，它只是一组通信协议，其目的是在Internet等公共网络中虚拟出一条专用通道，供通道的两个端节点之间安全地传输信息。 8.1.1 VPN的概念 ? VPN（Virtual Private Network，虚拟专用网）是建立在实际物理网络基础上的一种功能性网络，或者说是一种专用网的组网方式。 VPN技术出现的较早，早已应用在ATM（异步传输模式）、FR（帧中继）等广域网以及IPX/SPX局域网中，但受当时用户需求所限，VPN并未引起用户的普遍重视。IP VPN是利用Internet等公共网络的基础设施，通过隧道技术，为用户提供一条与专用网络具有相同通信功能的安全数据通道，实现不同网络之间以及用户与网络之间的相互连接。 从VPN的定义来看，其中“虚拟”是指用户不需要建立自己专用的物理线路，而是利用Internet等公共网络资源和设备建立一条逻辑上的专用数据通道，并实现与专用数据通道相同的通信功能 从实现方法来看，VPN是指依靠ISP（Internet Service Provider，Internet服务提供商）和NSP（Network Service Provider，网络服务提供商）的网络基础设施，在公共网络中建立专用的数据通信通道。如图8-1（a）所示的是VPN的物理拓扑，其功能等价于图8-1（b）所示的逻辑拓扑。