网络安全-虚拟专用网络.pdf

上海交通大学网络教育学院 网络安全 4 第四章虚拟专用网络 4 4.1 VPN概述 4.2 IPSec与VPN 实现 4.3 VPN的安全性 4.4 VPN 实验演示 4.1 VPN概述 4.1 1 什么是VPN 2 VPN关键技术 3 VPN的实现 4 VPN的分类 N 图 P 构 V ） 络 t 结 e 接 网 n 型 是 r e 连 共 t 典 N n 么 P 公 I N V （ P 什 V 什么是VPN 企业、组织、商家等对专用网的需求。 高性能、高速度和高安全性是专用网明显的优势。但传统的 通过租用专线或拨号网络的方式越来越不适用。（廉价、安 全） IP协议本身的局限性，不能保证信息直接传输的保密性。 VPN （虚拟专用网络，Virtual Private Network）是指将物 理上分布在不同地点的网络通过公用网络连接成逻辑上的虚 拟子网，并采用认证、访问控制、保密性、数据完整性等在 公用网络上构建专用网络的技术，使得数据通过安全的 “加 密管道”在公用网络中传输。（公用网通常指Internet） 什么是VPN 虚拟：用户不再需要拥有实际的长途数据线路，而是使 用公共网络资源。但它建立的只是一种临时的逻辑连 接，一旦通信会话结束，这种连接就断开了。 专用：用户可以定制最符合自身需求的网络。 VPN使得企业通过互联网既安全又经济地传输私有的机密 信息成为可能。 VPN 的特点 安全保障：在非面