第7章-VPN技术与安全协议.pptVIP

第7章 VPN技术与安全协议 内容提要 通过本章的学习，学生应该掌握以下内容： 了解虚拟私用网络的概念和作用； 理解IPSec工作原理； 理解虚拟私用网络的解决方案； 通过实验掌握在windows 2000中配置VPN连接。 问题的提出 随着Internet的增长，许多公司都开始考虑：“如何充分利用Internet为公司的业务服务?” 最初，只是通过WWW方式向用户提供公司的图片、产品及服务。 现在的焦点已转移到电子商务，对于那些基于传统信息系统的关键性商务应用及数据，希望能通过无处不及的Internet来实现方便快捷的访问，且企业的信息是安全的。 通过安全的虚拟专用网络的实现，可以把公司的业务安全地、有效地拓展到世界各地。 1. VPN的概念 虚拟专用网（Virtual Private Network， VPN）提供了一种在公共网络上实现网络安全保密通信的方法。 特征 虚拟(V)：并不实际存在，而是利用现有网络，通过资源配置以及虚电路的建立而构成的虚拟网络 专用(P)：只有企业自己的用户才可以联入企业自己的网络 网络(N)：既可以让客户连接到公网所能够到达的任何地方，也可以方便地解决保密性、安全性、可管理性等问题，降低网络的使用成本 VPN与逻辑等同网络 VPN是企业网在Internet等公共网络上的延伸，通过一个专用的通道来创建一个安全的连接。 VP