VPN技术研究和展望.docVIP

VPN技术研究和展望 　　[摘要]VPN(Virtual Private Network)作为一门网络新技术,以其成本低廉、设计简单化、互联性和扩展性强、安全性能高等诸多优势被大量公司企业用户采用。因此,介绍VPN的概念、类型、优势以及对VPN技术的展望。 　　[关键词]VPN公共网络内部网络网络互联安全性 　　中图分类号:TP3文献标识码:A文章编号:1671-7597(2009)1210098-01 　　 　　一、VPN的概念 　　 　　VPN指虚拟的专用网络,它是依靠ISP和其它NSP(网络服务提供商),利用公共网络基础设施作为传输通道,通过一定的技术手段,建立专用的数据通信网络。 　　 　　二、VPN的类型 　　 　　按应用范围VPN可划分为远程访问虚拟网(Access VPN)、企业内部虚拟网(Intranet VPN)和企业扩展虚拟网(Extranet VPN)。远程接入VPN用于实现移动用户或远程办公室安全访问企业网络;Intranet VPN用于组建跨地区的企业内部互联网络;Extranet VPN用于企业与客户、合作伙伴之间建立互联网络。 　　Access VPN:通过一个使用专用连接的共享基础设施,提供对企业内部网或外部网的远程访问。Access VPN能使用户随时、随地以其所需的方式访问企业资源。这种方式相对传统的拨号访问具有明显的费用优势,对于内部人员移动或经常需要远程办公的企业来说不失为一种经济安全、灵活方便的好方式。 　　Intranet VPN:通过一个使用专用连接的共享基础设施,连接企业总部、远程办事处和分支机构。利用VPN特性可以在Internet上组建世界范围内的Intranet VPN,利用Internet的线路保证网络的互联性,而利用隧道、加密等VPN特性可以保证信息在整个Intranet VPN上安全传输。随着公司规格的日益扩大、业务的需要,企业需要在国内甚至世界各地设置办事处、分公司等,此时企业内部网络结构变的复杂化,而且租用专线来连接各分支机构的网络开销也逐渐加大,此时企业选择Intranet VPN既可以简化内部网络的结构、提高访问的速度,更减少了租用WAN带宽的费用。 　　Extranet VPN:通过一个使用专用连接的共享基础设施,将客户、供应商、合作伙伴或兴趣群体连接到企业内部网。随着信息化的发展,企业希望可以提供客户最快捷方便的信息服务,通过各种方式了解客户的需要,同时各个企业之间的合作关系也越来越多,信??交换日益频繁。Internet为这样的一种发展趋势提供了良好的基础,利用VPN技术组建安全的Extranet,既可以向客户、合作伙伴提供有效的信息服务,又可以保证自身的内部网络的安全。 　　 　　三、VPN的优势 　　 　　对企业用户而言,信息交互的低投入和高性能最为关注,VPN提供了安全、可靠的Internet访问通道,为企业进一步发展提供了可靠的技术保障。其优势主要表现为以下几个方面: 　　(一)节约成本。这是VPN技术的最为重要的一个优势,也是它取胜传统专用网络的关键。通过VPN技术企业可以节省移动通讯费用,企业借助ISP与公司内部网络互连建立VPN,使得经常需要远程办公的人员只需付短途电话费,却达到了长途通信的效果,从而节省大量的通信费用;可以节省租用专线提高带宽的费用,使用VPN,无论是在性能还是在管理控制方面跟租用专线没有太大的差别;可以节省设备投入,VPN允许将一个单一的广域网接口用作多种用途,从分支机构的互联到合作伙伴通过外联网(Extranet)的接入,企业不再像以前那样需要大量的广域网接口,也不必再像以前那样频繁地进行周期性的硬件升级,从而大大减少了企业固定设备的投入。 　　(二)网络的高安全性。目前的网络,比如视频会议、电子商务、远程教学、多媒体商务等,高度的安全性是极其重要的。VPN主要采用四项技术(隧道技术、加解密技术、密钥管理技术、身份认证技术)来增强了网络的智能和安全性。对于重要的数据,只有企业Intranet上拥有适当权限的用户才能远程访问。 　　(三)简化网络设计。网络管理者使用VPN替代租用线路来实现分支机构的连接,这样就可以将远程链路的安装、配置和管理等任务减少到最小,仅此一点就极大地简化企业广域网的设计。另外,VPN通过拨号访问来自于ISP或NSP的外部服务,减少了调制解调器电池,简化了所需的接口,同时简化了与远程用户认证、授权和记账相关的设备和处理。 　　(四)增强内网的互联性和扩展性。在过去,企业如果想与合作伙伴连网,双方的信息技术部门就必须协商如何在双方之间建立租用线路或帧中继线路,这样相当麻烦,不便于企业自身的发展。VPN出现后,这种协商毫无必要,真正达到了要连就连,要断就断