建设校内网毕业论文.doc

上海城市XXX技术学院 毕业设计（论文） 分 院 　人文与信息技术学院 专 业 计算机及应用 班 级 XXX 姓 名 XXX 学 号 XXX 指导教师 XXXXX 设计（论文）题目 建设学校校园网 二○一二年 一月 摘 要 　　 站是一个结合了多功能浏览的网站，我所使用的软件是 公司推出的款用于网页设计的软件——dreamweaver8。在网页的制作与链接中，我学到了很多。VPN技术概述 －－－－－－－－－－－－－－－－－－－－－－－－4 2 VPN的主要技术 －－－－－－－－－－－－－－－－－－－－－－－5 2．1隧道技术－－－－－－－－－－－－－－－－－－－－－－－－5 2．2加解密技术－－－－－－－－－－－－－－－－－－－－－－－5 2．3密钥管理技术－－－－－－－－－－－－－－－－－－－－－－6 2．4身份验证技术－－－－－－－－－－－－－－－－－－－－－－6 3 VPN的优点－－－－－－－－－－－－－－－－－－－－－－－－－7 3．1 费用低 －－－－－－－－－－－－－－－－－－－－－－－－7 3．2可扩充性和灵活性 3．3安全保障服务质量保证可管理性VPN技术在高校校园网建设中的应用－－－－－－－－－－－－－－10 5．1校区互联 －－－－－－－－－－－－－－－－－－－－－－－10 5．2 移动办公 －－－－－－－－－－－－－－－－－－－－－－－11 5．3 校际交流 －－－－－－－－－－－－－－－－－－－－－－－11 6 VPN技术在高校校园网建设中的解决方案－－－－－－－－－－－－11 7 结论－－－－－－－－－－－－－－－－－－－－－－－－－－－－12 参考文献 －－－－－－－－－－－－－－－－－－－－－－－－－－－13 致谢 －－－－－－－－－－－－－－－－－－－－－－－－－－－－－13 前 言 随着网络，尤其是网络经济的发展，企业日益扩张，客户分布日益广泛，合作伙伴日益增多，这种情况促使了企业的效益日益增长，另一方面也越来越凸现传统企业网的功能缺陷：传统企业网基于固定物理地点的专线连接方式已难以适应现代企业的需求。于是企业对于自身的网络建设提出了更高的需求，主要表现在网络的灵活性、安全性、经济性、扩展性等方面。在这样的背景下，VPN以其独具特色的优势赢得了越来越多的企业的青睐，令企业可以较少地关注网络的运行与维护，而更多地致力于企业的商业目标的实现。1 VPN技术概述 VPN（Virtual Private Network）技术即虚拟专用网技术，是将物理分布在不同地点的网络通过公共互联网络基础设施，用一定的技术手段，达到类似私有专用网的数据安全传输。因此，VPN能够像专线一样在公共互联网上处理自己的信息。 VPN是一门网络新技术，为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。我们知道一个网络连接通常由三个部分组成：客户机、传输介质和服务器。VPN同样也由这三部分组成，不同的是VPN连接使用隧道作为传输通道，这个隧道是建立在公共网络或专用网络基础之上的，如：Internet或Intranet。　　要实现VPN连接，企业内部网络中必须配置有一台基于Windows NT或Windows2000 Server的VPN服务器，VPN服务器一方面连接企业内部专用网络，另一方面要连接到Internet，也就是说VPN服务器必须拥有一个公用的IP地址。当客户机通过VPN连接与专用网络中的计算机进行通信时，先由ISP（Internet服务提供商）将所有的数据传送到VPN服务器，然后再由VPN服务器负责将所有的数据传送到目标计算机。VPN使用三个方面的技术保证了通信的安全性：隧道协议、身份验证和数据加密。客户机向VPN服务器发出请求，VPN服务器响应请求并向客户机发出身份质询，客户机将加密的响应信息发送到VPN服务器，VPN服务器根据用户数据库检查该响应，如果账户有效，VPN服务器将检查该用户是否具有远程访问权限，如果该用户拥有远程访问的权限，VPN服务器接受此连接。在身份验证过程中产生的客户机和服务器公有密钥将用来对数据进行加密。VPN连接的示意图如下所示。VPN连接的示意图VPN使用两种隧道协议：点到点隧道协议（PPTP）和第二层隧道协议（L2TP）。PPTP PPTP是PPP的扩展，它增加了一个新的安全等级，并且可以通过Internet 进行多协议通信，它支持通过公共网络（如Internet）建立按需的、多协议的、虚拟专用网络。PPTP 可以建立隧道或将 IP、IPX