网络安全技术与实训第6章 加密技术与虚拟专用网.pptVIP

6.3 VPN技术 VPN设备加上新的数据报头，其中包括目的地VPN设备需要的安全信息和一些初始化参数。 VPN 设备对加密后的数据、鉴别包以及源IP地址、目标VPN设备IP地址进行重新封装，重新封装后的数据包通过虚拟通道在公网上传输。 当数据包到达目标VPN设备时，数据包被解封装，数字签名被核对无误后，数据包被解密。 6.3 VPN技术 6.3.2 VPN的分类： VPN按照服务类型可以分为远程访问虚拟网（Access VPN）、企业内部虚拟网（Intranet VPN）和企业扩展虚拟网（Extranet VPN）这3种类型。 Access VPN又称接入VPN，它是企业员工或企业的小分支机构通过公网远程访问企业内部网络的VPN方式。 6.3 VPN技术 Access VPN解决方案如下图所示： 6.3 VPN技术 Intranet VPN又称内联网VPN，它是企业的总部与分支机构之间通过公网构筑的虚拟网，它可以减少WAN带宽的费用，使用灵活的拓扑结构，使新的站点更快、更容易地被连接，如下图所示： 6.3 VPN技术 Extranet VPN又称外联网VPN，它通过一个使用专用连接的共享基础设施，将客户、供应商、合作伙伴或兴趣群体连接到企业内部网。 VPN按照通信协议