不同协议层的各种VPN技术比较与分析.docVIP

不同协议层的各种VPN技术比较与分析 闫兆乾 苗银军 张闰华 陈志博 孔祥震 （清华大学 计算机科学与技术系，北京 100084） 摘要: 为了利用公共通信网络实现安全的保密数据通道而提出的虚拟专用网VPN技术，可以方便、灵活、低成本的为企业构建安全的数据传输通道。目前实现VPN的技术多种多样，本文根据VPN实现技术和协议所处的OSI参考模型中的层次，将VPN技术分为数据链路层VPN、网络层VPN、传输层以上层VPN技术。本文分别对每一种VPN技术进行介绍和分析；对它们的优缺点进行评析，并给出典型的应用场景。另外我们还介绍了一些经典的商业的或者免费的实现实例。最后我们对不同VPN的实现技术进行了比较分析，以发掘不同实现技术的特点，为将来VPN技术的改进和创新提供有益的依据。 关键字: 虚拟专用网VPN; 数据链路层VPN; 网络层VPN; SSL-VPN 1 引言 随着计算机网络的普及，人们可能需要随时随地联入自己的企业或单位的网络。另一方面，随着企业的发展和规模的不断扩大，企业各个分支机构也在迅速增加，企业各分部之间也需要随时通信，这涉及到远程联网的复杂性。为了保证数据传输的安全可靠，一种方法是租用专线，但是专线的代价昂贵，而且大量专线资源重复、无法共享，同时也增加了管理的负担。虚拟专用网（VPN，virtual private network）技术就是为了解决上述问题而