网络安全讲义第10节.pptVIP

信息技术系 第10章 VPN技术 10.1 VPN的基本概念 10.2 VPN的系统特征 10.3 VPN的原理与协议 10.4 VPN典型应用需求 10.5 企业构建VPN的解决方案与相关设备 教学目标：熟悉VPN概念、作用和系统特征、VPN隧道技术和实现方法以及采用的协议、windows2000系统的VPN协议 10.1 VPN的基本概念 VPN（Virtual Private Network）：虚拟专用网。是在公用网络上构建私人专用网络。VPN技术实现了内部网络信息在公众信息网中的传输，如同在广域网中为用户拉出一条专线。 具体讲是：将物理上分布在不同地点的网络通过公用网络连接成逻辑上的虚拟子网，并采用认证、访问控制、机密性、数据完整性等在公用网络上构建专用网络的技术，使得数据通过安全的“加密管道”在公用网络中传播。 10.2 VPN的系统特征 1 安全保障 所有VPN都要保证通过公用网络平台传输数据的专用性和安全性。利用隧道加密实现。（Extranet VPN） 2 服务质量保障（QoS） VPN应为企业数据提供不同等级的服务质量保障。针对不同的用户和业务提供不同的服务质量保证；充分有效地利用广域网资源，为重要的数据提供可靠的带宽（通过流量预测和流量控制策略实现）。 3 可扩充性和灵活性 VPN必须能够支持通过Intranet和Extranet的任何类型的数据流，方便增加新