网络安全——VPN与流量控制篇.docVIP

PAGE 1超市局域网安全策略设计 ——VPN和流量控制篇姓名： 学号: 080102060066 学院：工学院目 录 TOC \o 1-2 \h \z \u HYPERLINK \l _Toc296622458 一．VPN篇 PAGEREF _Toc296622458 \h 1 HYPERLINK \l _Toc296622459 （一）VPN的必要性 PAGEREF _Toc296622459 \h 1 HYPERLINK \l _Toc296622460 （二）VPN的可行性 PAGEREF _Toc296622460 \h 3 HYPERLINK \l _Toc296622461 （三）VPN的技术方案 PAGEREF _Toc296622461 \h 7 HYPERLINK \l _Toc296622462 （四）VPN造价 PAGEREF _Toc296622462 \h 11 HYPERLINK \l _Toc296622463 二．流量控制篇 PAGEREF _Toc296622463 \h 13 HYPERLINK \l _Toc296622464 （一）必要性 PAGEREF _Toc296622464 \h 13 HYPERLINK \l _Toc296622465 （二）可行性 PAGEREF _Toc296622465 \h 15 HYPERLINK \l _Toc296622466 （三）方案 PAGEREF _Toc296622466 \h 17 HYPERLINK \l _Toc296622467 （四）资金预算 PAGEREF _Toc296622467 \h 19 PAGE 18超市局域网安全策略设计——VPN和流量控制篇 PAGE 1VPN—VPN的必要性1一．VPN篇（一）VPN的必要性 传统远程通信连接的方式是通过租用专用线路，它使得用户在没有隔离感的环境下远程访问。网络专线就是网络服务提供商给用户提供专用的信道，让用户的数据传输变得可靠可信，专线的优点就是安全性好，QoS 可以得到保证。然而它也存成本太高不经济，超出预算不现实等无法克服的弊端。另外，管理也需要专业人员。当然用户也可以采用公共软件进行通信，例如，电子邮件、MSN、QQ等等，然而利用这些软件进行一般性的通信还可以，倘若进行机密性的、涉及到企业利害关系的通信，则有可能导致企业内部机密外泄，给竞争对手有机可乘，给企业带来巨大的经济损失等。综上所述，可以看出，现在用户对通信的需求主要集中在安全可靠性和成本造价低这两方面。随着技术的发展，VPN的发展满足了用户的需求。就这样，VPN凭借其优势，应用户对通讯数据的机密性高和减少对租用线路的依赖性的需求迅速得到了发展。 VPN作为一种虚拟专用网络技术，其全名为virtual private network（虚拟专用网），利用此技术可以在公用IP网络上建立一个点对点的私有专用网络，传输数据经过加密后，即进行单线式传送与连接，最大程度上摆脱不同网络对接造成的网络数据流量限制，实现企业内部数据异地同步传送，并可以与客户之间进行直接沟通、上传下载。另外使用VPN存在着不可比拟的优势：高安全性：为了保障信息在Internet上安全传输，VPN采用了隧道技术、数据加密技术、密钥管理技术和身份认证技术，以保证信息在传输过程中不被偷看、篡改和复制，防止数据在公网传输中被窃听；成本低廉：通过VPN技术，在公共的IP网络上开辟一条专用的“隧道”，其效果类似于租用专线建立的专用拨号网络，但却不必支付租用长途专线的昂贵费用，并且人员和设备投入少；容易扩展：应用灵活、可扩展性好。如果需要扩大VPN的容量和覆盖范围无需投入太多的设备，网络设备配置也简单，借助VPN可以利用公共设施和服务；安全控制主动权：可以验证数据的真实来源。比如，企业可以把拨号访问交给ISP去做，二自己负责用户的查验、访问权、网络地址、安全性和网络变化管理等重要工作；支持丰富的应用：VPN可以支持IP语音、IP传真、视频等一些带宽需求较高的多媒体协作交互应用。 PAGE 5VPN——VPN的可行性（二）VPN的可行性技术可行性VPN发展已有20年的历史，它继承了网络安全技术，并结合了下一代Ipv6的特性，通过隧道、认证、接入控制、数据加密技术利用公网建立互联虚拟专用通道，实现网络互联的安全，确保了通信的安全可靠性。VPN能提供高水平的安全，使用高级的加密和身份识别协议保护数据避免受到窥探，阻止数据窃贼和其他非授权用户接触这种数据。经过了这20年的历史，VPN的技术也在不段提高，现在VPN技术在国内外已经相当成熟，出现了大量可供选择的产品。下面从V