企业VPN接入规划与设计论文.doc

南 阳 理 工 学 院 本科生毕业设计(论文) 企业VPN的接入规划与设计 The Planning and design ofThe corporate VPN access System 总 计：毕业设计(论文) 25页 表 格： 1个 图 片： 36个  企业VPN的接入规划与设计 随着互联网的发展，网上交流与交易已经成为人们工作的重要方式，如何保证网络中传输的敏感信息的安全成了迫在眉睫的问题。VPN作为新一代Internet安全技术，能够提供简单、廉价、安全、可靠的Internet访问通道，通过公共网络实现异地的内部网络互联或开通专用的业务通道。VPN在公网上建立隧道，让数据包通过隧道进行传输。这样就可以实现异地局域网之间的资源共享，而且不需要很高的费用来建立专线连接。VPN是基于不可靠的Internet的，对于中、小型企业的异地数据交换就必须考虑到数据安全性问题。出于安全性考虑基于IPSec（IP Security）隧道协议才能够满足中、小型企业建立VPN的需求。IP安全协议集IPSec（IP security）是提供这种安全的核心技术。本文介绍了基于IPSec的VPN的设计与实现的工作。 IP安全协议；虚拟专用网；安全传输 The Planning and design ofThe corporate VPN access System Net Engineering Major Shi Shan ming With the development of Internet， online communication and trading have become an essential part in the workplace， where heavy emphasis will be placed on keeping information and data transferred across Internet secured。 As a new-generation security technology， VPN (Virtual Private Networks)can provide easy to use， low cost， secure and reliable Internet accesses， and create private network connections over public networks。VPN build a tunnel on the public networks， so that packets can be transmitted through the tunnel。 By doing this we can achieve sharing resources between the local area networks different places without a high cost to build special connection。 achieve medium and small enterprises are necessary to concern the issue of data security as VPN is based on unreliable Internet connection。 For security reasons only based on IPSec tunnel protocols are able to meet the needs of achieve medium and small enterprises to establish VPN。 IPSec (IP Security)is a core technology that provides this protection。 IPSEC；VPN；Security Transmission 目 录 1. 绪论 1 1.1 引言 1 1.2 VPN技术发展的前提和背景 1 1.3 VPN在国内外的发展 1 1.4 研究内容 2 2. 虚拟专用网 2 2.1 VPN概述 2 2.1.1 VPN功能 3 2.1.2 VPN的分类 3 2.2 VPN的特点 4 3. IPSec技术 4 3.1 IPSec简介 4 3.2 IPSec体系结构 5 3.2.1 ESP(封装安全载荷) 5 3.2.2 AH（验证头） 5 3.2.3 SA（安全联盟） 6 3.2.4 IKE（Internet密钥交换） 7 3.3 IPSec的两种模式 7 3.3.1 传送模式 7 3.3.2 通