vpn技术建设平台.pptVIP

VPN技术 北京科技大学计算机系 陈红松 副教授 第9章 VPN 9.1 VPN概述 9.2 VPN技术 9.3 第二层隧道协议——L2F、PPTP和L2TP 9.4 第三层隧道协议——GRE 9.1 VPN概述 9.1.1 VPN的概念 VPN是Virtual Private Network的缩写，是将物理分布在不同地点的网络通过公用骨干网，尤其是Internet连接而成的逻辑上的虚拟子网。为了保障信息的安全，VPN技术采用了鉴别、访问控制、保密性、完整性等措施，以防止信息被泄露、篡改和复制。 V即Virtual，是针对传统的企业“专用网络”而言的。传统的专用网络往往需要建立自己的物理专用线路，使用昂贵的长途拨号以及长途专线服务；而VPN则是利用公共网络资源和设备建立一个逻辑上的专用通道，尽管没有自己的专用线路，但是这个逻辑上的专用通道却可以提供和专用网络同样的功能。换言之，VPN虽然不是物理上真正的专用网络，但却能够实现物理专用网络的功能。 P即Private，表示VPN是被特定企业或用户私有的，并不是任何公共网络上的用户都能够使用已经建立的VPN通道，而是只有经过授权的用户才可以使用。在该通道内传输的数据经过了加密和认证，使得通信内容既不能被第三者修改，又无法被第三者破解，从而保证了传输内容的完整性和机密性。因此，只有特定的企业和用户群体才能够利用