[计算机硬件及网络]VPN技术原理与应用.pptVIP

VPN的定义 VPN（Virtual Private Network：虚拟专用网） 是一种以公用网络，尤其是Internet为基础通道，综合运用隧道封装、认证、加密、访问控制等多种网络和安全技术，实现企业总部、分支机构、合作伙伴及远程和移动办公人员之间互连互通和资源共享的方法。 VPN技术解决了什么问题 利用VPN技术可以建立一种灵活的、低成本的、易于扩展的网络互连手段，从而替代传统的长途租用专线连接和远程拨号连接；同时由于VPN需要借道公用网络，就必须解决因此而带来的网络安全问题。因此，概括地说VPN技术能够为企业解决的问题就是： 实现低成本的安全互连！ VPN采用的关键技术 隧道技术 认证技术 加解密技术 密钥管理技术 谢谢各位!!! IPSec安全特性 数据真实性 通过使用公私钥技术，可以证实消息发送方是唯一可能的发送者，发送者也不能否认发送过消息。 发送方用私钥产生一个数字签名随消息一起发送，接收方用发送者的公钥来验证数字签名。由于在理论上只有发送者才唯一拥有私钥，也只有发送者才可能产生该数字签名，所以只要数字签名通过验证，就可以确定是真实发送者，发送者也不能抵赖曾发送过该消息。 反重播性 确保每个IP包的唯一性，保证信息万一被截取复制后，不能再被重新利用、重新传