保密安全和密码技术.pptVIP

保密安全与密码技术 第四讲 虚拟专用网VPN技术 VPN 的定义和发展概况 VPN的需求和设计原则 VPN 的相关技术 几种常见的VPN VPN定义 Virtual Private Network 虚拟“virtual” 指没有物理的连接存在于2个网络间；事实上，连接是通过Internet的路由完成的； 专用“private” 指传输的数据是保密的 (通过加密和安全隧道)； 网络“network” 指利用各种网络（私有、公用、有线无线等等）构成的通信手段。 VPN定义 虚拟专用网络可以实现不同网络的组件和资源之间的相互连接。虚拟专用网络能够利用Internet或其它公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。 在虚拟专网中，任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。 是通过隧道技术在公共数据网络上虚拟出一条点到点的专线技术。 Tunneling through the Internet 为什么要VPN 资源访问限制于某些IP地址 通过防火墙不能访问资源 内部人员需要在外面访问内部网络 雇员可能在外地，需要访问内部网络 专有网太贵 外地的雇员也可能不是定点的 VPN的发展 业务需求的变化导致了此业务的产生和发展 1970年PN L1 -1990年FR（帧中继）的出现是VPN的首次出现(L2)-IP