网络安全与实践 信息安全讲义 10 VPN.pdf

VPN介绍

崔宝江

北京邮电大学信息安全中心

cui_bj@

北邮信息安全中心崔宝江

目录

•一.VPN概述

•二.基于IPSec的VPN配置

•三.基于PPTP和L2TP的VPN配置

北邮信息安全中心崔宝江

一.VPN概述

•应用背景

防火墙存在的安全隐患

不能有效阻止来自内网的攻击

不能对网络中传输内容加密

用于加密的SSL协议不能应用于所有应用程序

北邮信息安全中心崔宝江

一.VPN概述

•专用网的特点：

封闭的用户群

安全性高

服务质量保证

•VPN的实现要求

支持数据分组的透明传输

支持安全功能

提供服务质量保证

北邮信息安全中心崔宝江

VPN

合作伙伴总部

异地办事处

隧道Internet

专线分支机构

出差员工

办事处

VPN——VirtualPrivateNetwork北邮信息安全中心崔宝江

VPN

VPN

HostA

HostD

HostBHostC

受保护网络

对数据加密或认证

判断是否需

要加密HostD

HostAHostBHostC

受保护网络

是判断是否

解密数据需要解密

Internet

北邮信息安全中心崔宝江

一.VPN概述

•VPN概述

功能

加密数据

认证

访问控制

优点

成本低

结构灵活

在公共网络中建

立一个安全连接