主流VPN技术比较与应用探析.docVIP

主流VPN技术的比较与应用探析 　　摘要: 针对VPN的IPSec VPN、SSLVPN和MPLSVPN技术进行详细地阐述,并从六个方面对之进行比较分析。然后以某院的MPLS VPN和SSL VPN的应用为例,描述了VPN构建的步骤及配置过程,最后给予简单小结。 　　关键词: 虚拟专用网;VPN;IPSec VPN;SSL VPN;MPLS VPN 　　中图分类号:TP3文献标识码:A文章编号:1671-7597(2010)0910181-02 　　 　　随着网络的纵深发展,信息孤岛问题已经得到很好地解决。而今,如何更好地更安全地共享信息资源,更有实效地提高信息系统的应用,已经成为各企事业单位、各系统着力考虑与努力的一个方面。现在,为提高办事的效率,许多单位需要把各个终端用户、分支机构、合作伙伴等实体都并入到自身的网络体系中,让彼此之间顺畅地进行信息交流。基于此,构建一种安全性高、建设成本低的虚拟专用网应运而生,这种虚拟专用网简称为VPN。 　　VPN并非一种独立铺设的物理线路,而是通过特殊的加密通讯协议让连接在Internet上不同地方用户建立一条专用的通讯线路,是临时建立起来的一种安全、稳定、可靠的通信隧道,扩展了企业内部网与外界的沟通,从而可以很好地帮助远程终端用户、分支机构、合作伙伴之间建立稳定可信安全连接,以保障数据更安全地传输。目前,主流的VPN技术有ISPec VPN、SSL VPN、MPLS VPN。 　　IPSec VPN是一个应用广泛、开放的VPN安全协议技术,它是定义在数据包格式中的一个开放的结构,它提供了如何让保密性强的数据在开放的网络中传输的安全机。它工作在网络层,为数据传输过程提供安全保护,主要手段是对数据进行加密和数据收发方的身份认证。IPSec VPN技术可以设置成在两种模式下运行,一种是隧道模式,把IPV4数据包封装在安全的IP帧中进行传输,但这种方式系统开销比较大;另一种模式是传输模式,隐藏路由信息,提供端到端的安全保护。 　　安全套接层SSLVPN也是一种在Internet上确保信息安全收发的通用协议技术,位于TCP/IP协议与各种应用层协议之间,以可靠的传输协议(如TCP)为根基,为高层协议提供数据封装、压缩、加密等基本功能的支持,为网络的连接提供服务器认证、可选的客户认证、SSL链路上的数据完整性保证、SSL链路上的数据保密性保证。目前而言,SSL VPN也广泛被应用于各种浏览器中,故它可以安装于客户端,使用者利用浏览器内的SSL封装包处理功能,用浏览器连接单位内网的SSL VPN服务器,通过网络封包转向的方式,从而让使用远程使用计算机执行任务,读取单位内网上的信息。 　　多协议标签交换MPLSVPN是一种面向连接的技术,通过MPLS信令建立好MPLS标记交换通道LSP,数据转发时在网络的入口处对信息进行分类,网络设备中根据分类选择相应的交换通道LSP,并打上相应的标签,再转发时直接根据报头的标签转发,不再通过IP地址查找,在LSP出口处,卸掉标签,还原为原来的IP数据包。它是一种快速数据包交换和路由的体系,通过标签交换路径将私有的网络的不同分支联系起来,从而形成一套虚拟的统一的网络。基于这种交换和路由的特点,它的路由工作在网络的第三层,而核心任务工作在第二层。 　　1 IPSec VPN、SSL VPN和MPL SVPN的不同 　　IPSec VPN、SSL VPN和MPL SVPN这三种VPN技术均是在公共网络上,通过一定的方式,使用户间进行安全的网络传输,达到虚拟专用网的目的。但这三种技术各有千秋,各有优势与不足,能满足于不同类别的需求。下面从系统的可靠性、安全性、投入成本比较、可管理性、可扩展性、应用领域等几个方面进行比较。 　　1.1 系统的可靠性 　　IPSec VPN是完全基于Internet而建立的,因而它的可靠性依赖于线路的可靠性和设备的稳定性。目前看,IPSec还是主流的VPN协议,且技术也比较成熟,适用于多种类型的商用产品的需要。SSLVPN一般是在Gateway上或防火墙后面,一些外部授权的访问,只需把这部分应用注册到SSLVPN上即可,对于Gateway而言,只需开通这样的端口到SSLVPN上即可,而无须开通所有内部应用的端口,保障了网络的可靠性,能很好预防黑客攻击。MPLSVPN是基于电信网络构建的,它本属于一项数据业务,带宽有保证,所以,租用MPLS链路,很容易得到相应的带宽,在使用上相当于另一种形式的专线,因而有很强的可靠性,强于另外两种技术。 　　1.2 安全性 　　IPSecVPN的显著特点就是它的安全性,这是它保证内部数据安全的根本。它还通过用户身份验证、数据准确性验证、数据完整性验证等多种方式保证VPN接入的安全性