电子政务安全技术保障09 虚拟专用网.pptVIP

褚峻苏震编中国人民大学出版社

主要内容

9.虚拟专用网

虚拟专用网的产生背景全球经济一体化企业跨国化政府机关之间的联系加强解决方案假设专网租用专网虚拟专用网

什么是虚拟专用网

局域网

隧道交换机远程用户VPN通道定义：虚拟专用网络是指通过公用开放的网络〔如Internet〕，建立一个临时的、平安的连接，为穿过混乱、不平安的公用网络提供一条平安、稳定的隧道。核心思想：将用户网络从公共网络中隔离出来Internet

虚拟专用网的特点与功能主要特点虚拟性。VPN并不是物理上专用的通信网络，它通过共享的而非独占的网络结构来传输数据。专用性。VPN的“专用〞是一个逻辑概念，它为用户虚拟出一个独占的通信环境来保证其专用性。主要功能加密数据，以保证通过公用网络的信息即使被截获也不会被破译；信息认证和身份认证，保证信息的完整性、合法性，鉴别用户身份；提供访问控制，为不同用户设置不同的访问权限。

采用VPN架构的优点强化了网络平安简化了网络设计显著的本钱效益良好的扩展性方便的管理和维护广阔的网络覆盖面

9.虚拟专用网

虚拟专用网的构建机制

虚拟专用网的应用体系内联网VPN在公司网络与分支机构之间建立的VPN公司总部

LAN子公司

LAN路由器路由器InternetVPNVPNVPN服务器VPN服务器认证加密

虚拟专用网的应用体系远程访问VPN在公司网络与远程雇员或旅行中的雇员之间建立的VPN公司总部

LANInternetVPN服务器防火墙旅行的雇员远程雇员公共效劳器

虚拟专用网的应用体系外联网VPN公司网络与商业伙伴、顾客、供给商之间建立的VPN公司总部

LAN合作者

LANInternetVPNVPNVPN服务器VPN服务器认证加密防火墙防火墙

虚拟专用网的平安问题

TOBECONTINUED