第七章虚拟专用网.pptVIP

电子科技大学成都学院 第七章 虚拟专用网 主要内容 7.1 虚拟专用网VPN基本概念 7.2 VPN的组成及特点 7.3 VPN主要安全技术 7.4 漏洞处理 7.5解决方案 7.6 技术优点及作用 7.7 基于IPSec协议的VPN体系结构 7.8 SSL VPN概念及特点 7.1 虚拟专用网VPN基本概念 虚拟专用网(Virtual Private Network，简称VPN)——公用电信网运营者利用公用电信网的资源向客户提供具有专用网特性和功能的网络。 是利用公共数据网或专用局域网构建的，以特殊设计的硬件和软件，直接通过共享的IP网络所建立的隧道完成的虚拟专用网络。 通过VPN可以实现远程网络之间安全、点对点的连接。 虚拟专用网指的是依靠ISP（Internet服务提供商）和其它NSP（网络服务提供商），在公用网络中建立专用的数据通信网络的技术。 在虚拟专用网中，任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。 IETF草案理解基于IP的VPN为：“使用IP机制仿真出一个私有的广域网”是通过私有的隧道技术在公共数据网络上仿真一条点到点的专线技术。 所谓虚拟，是指用户不再需要拥有实际的长途数据线路，而是使用Internet公众数据网络的长途数据线路。 所谓专用网络，是指用户可以为自己制定一个最符合自己需求的网络。 VPN的提