VPn知识讲解.pdfVIP

8讲 虚拟专用网络VPN 目录 VPN的基本概念 VPN的应用 关键技术：隧道技术 信息安全 第8章VPN 专用网络（Private Network） 由被统一管理的若干网络基础设施（实际物理设 备，如交换机、路由器、主机等）构建的私用网 络 网络内部具有统一的管理和安全策略 网络内部的通信具有一定的安全质量保障 信息安全 第8章VPN 专用网在地域上的扩展 分支机构的网络在地理上 散化，但各 支网络在整体的 管理、组织和应用模式等方面，仍要求维持为原有专用网 特性 统一的网络配置、地址分配、系统策略、安全要求， 通过公用电信网租用线路(PSTN、DDN 等) 维持 支网络之 间的连通性 信息安全 第8章VPN 虚拟专用网(VPN) 虚拟（Virtual ）：不是物理上独立存在的网 络，利用共享的通信基础设施，仿真专用网络的 设备 专用（Private ）：用户可以为自己制定一个最 符合自己需求的网络 网络（Network ）：多种通信设备的集合 信息安全 第8章VPN 合作伙伴 N P V 内部网 远程访问 VPN Internet V P N 分支机构 VPN(Virtual Private Network) 它指 是以公用开放 网络( 如 VPN(Virtual Private Network) 它指 是以公用开放 网络( 如 Internet)作为基本传输媒体，通过加密和验证网络流量来保护在公共 Internet)作为基本传输媒体，通过加密和验证网络流量来保护在公共 网络上传输的私有信息不会被窃取和篡改，从而向最终用户提供类 网络上传输的私有信息不会被窃取和篡改，从而向最终用户提供类 似于私有网络(Private Network)性能的网络服务技术。 似于私有网络(Private Network)性能的网络服务技术。 信息安全 第8章VPN IP VPN 利用基于IP的公用分组网（Internet ）来实现分 支网络之间的互联，并对用户透明，对用户来说 仍然维持一个在整体统一的专用网 关键问题：如何在不安全的IP 网络上提供 内部 网”用户之间可靠的透明通路 信息安全 第8章VPN 典型IP VPN 构成 信息安全 第8章VPN 对VPN的基本要求 利用已有的多种公用远程通信网络 实现内部局 域网或/和单机之间的远程信息交换 具有接入控制和入侵防护功能 保证内部信息交换的必威体育官网网址性和安全性 性能价格比高 信息安全 第8章VPN 安全的，统一的通信 分支机构 VPN