asp网站建设 文献,上海营销型网站报价,网络培训网站,青岛建设网站的公司虚拟专用网络#xff08;Virtual Private Network#xff0c;VPN#xff09;是指利用不安全的公共网络如 Internet 等作为传输媒介#xff0c;通过一系列的安全技术处理#xff0c;实现类似专用网络的安全性能#xff0c;保证重要信息的安全传输的一种网络技术。 1#…虚拟专用网络Virtual Private NetworkVPN是指利用不安全的公共网络如 Internet 等作为传输媒介通过一系列的安全技术处理实现类似专用网络的安全性能保证重要信息的安全传输的一种网络技术。 1VPN 技术的优点 VPN 技术具有非常突出的优点主要包括 1网络通信安全。VPN 采用安全隧道等技术提供安全的端到端的连接服务位于 VPN 两端的用户在 Internet 上通信时其所传输的信息都是经过 RSA 不对称加密算法加密处理的它的密钥则是通过 Diffie-Hellman 算法计算得出的可以充分地保证数据通信的安全。 2方便的扩充性。利用 VPN 技术实现企业内部专用网络以及异地业务人员的远程接入等具有方便灵活的可扩性。首先是重构非常方便只需要调整配置等就可以重构网络其次是扩充网络方便只需要配置几个节点不需要对已经建好的网络作工程上的调整。 3方便的管理。利用 VPN 组网可以把大量的网络管理工作放到互联网络服务提供商一端来统一实现从而减轻了企业内部网络管理的负担。同时 VPN 也提供信息传输、路由等方面的智能特性及与其他网络设备相独立的特性也给用户提供了网络管理的灵活的手段。 4节约成本显著。利用已有的无处不在的 Internet 组建企业内部专用网络可以节省大量的投资成本及后续的运营维护成本。以前要实现两个远程网络的互联主要是采用专线连接方式。这种方式成本太高。而 VPN 则是在 Internet 基础上建立的安全性较好的虚拟专用网因此成本比较低而且可以把一部分运行维护工作放到服务商端又可以节约一部分维护成本。 2VPN 的原理 实现 VPN 需要用到一系列关键的安全技术包括 1安全隧道技术。即把传输的信息经过加密和协议封装处理后再嵌套装入另一种协议的数据包中送入网络中像普通数据包一样进行传输。经过这样的处理只有源端和目标端的用户对加密封装的信息能进行提取和处理而对于其他用户而言这些信息只是无意义的垃圾。 2用户认证技术。在连接开始之前先确认用户的身份然后系统根据用户的身份进行相应的授权和资源访问控制。 3访问控制技术。由 VPN 服务的提供者与最终网络信息资源的提供者共同协商确定用户对资源的访问权限以此实现基于用户的访问控制实现对信息资源的保护。 VPN 系统的结构如图 16-12所示。 在图 16-12 中安全隧道代理和管理中心组成安全传输平面Secure Transmission Plane STP实现在 Internet 上安全传输和相应的系统管理功能。用户认证管理中心和密钥分配中心组成公共功能平面Common Function PlaneCFP它是安全传输平面的辅助平面主要向用户代理提供相对独立的用户身份认证与管理、密钥的分配与管理功能。 建立 VPN 通信时VPN 用户代理向安全隧道代理请求建立安全隧道安全隧道代理接受后在管理中心的控制和管理下在 Internet 上建立安全隧道然后向用户提供透明的网络传输。VPN 用户代理包括安全隧道终端功能、用户认证功能和访问控制功能三个部分它们共同向上层应用提供完整的 VPN 服务。 1安全传输平面。安全传输平面实现在 Internet 上安全传输和相应的系统管理功能这是由安全隧道代理和管理中心共同完成的。 ① 安全隧道代理。安全隧道代理可以在管理中心的控制下将多段点到点的安全通路连接成一条端到端的安全隧道。它是 VPN 的主体其主要作用有 建立与释放安全隧道。按照用户代理的请求在用户代理与安全隧道代理之间建立点到点的安全通道并在这个安全通道中进行用户身份验证和服务等级协商等交互。在安全通道中进行初始化过程可以充分保护用户身份验证等重要信息的安全。然后在管理中心的控制下建立发送端到接收端之间由若干点到点的安全通道依次连接而成的端到端的安全隧道。在信息传输结束之后由通信双方中的任一方代理提出释放隧道连接请求就可以中断安全隧道连接。 用户身份的验证。在建立安全隧道的初始化过程中安全隧道代理要求用户代理提交用户认证管理中心提供的证书通过验证该证书可以确认用户代理的身份。必要时还可以由用户代理对安全隧道代理进行反向认证以进一步提高系统的安全性。 服务等级的协商。用户身份验证通过之后安全隧道代理与用户代理进行服务等级的协商根据其要求与 VPN 系统当时的实际情况确定提供的服务等级并报告至管理中心。 信息的透明传输。安全隧道建立之后安全隧道代理负责通信双方之间信息的传输并根据商定的服务参数进行相应的控制对其上的应用提供透明的 VPN 传输服务。 控制与管理安全隧道。在维持安全隧道连接期间安全隧道代理还要按照管理中心的管理命令对已经建立好的安全隧道进行网络性能及服务等级等有关的管理与调整。 ② VPN 管理中心。VPN 管理中心是整个 VPN 的核心部分它与安全隧道代理直接联系负责协调安全传输平面上的各安全隧道代理之间的工作。具体功能包括 安全隧道的管理与控制。确定最佳路由并向该路由上包含的所有安全隧道代理发出命令建立安全隧道连接。隧道建立以后管理中心继续监视各隧道连接的工作状态对出错的安全隧道管理中心负责重新选择路由并将该连接更换到新的路由。在通信过程中还可以根据需要向相应安全隧道上的代理发送管理命令以优化网络性能、调整服务等级等。 网络性能的监视与管理。管理中心不断监视各安全隧道代理的工作状态收集各种 VPN 性能参数并根据收集到的数据完成 VPN 性能优化、故障排除等功能。同时管理中心还负责完成对各种 VPN 事件进行日志记录、用户计费、追踪审计、故障报告等常用的网络管理功能。 2公共功能平面。公共功能平面是安全传输平面的辅助平面向 VPN 用户代理提供相对独立的用户身份认证与管理、密钥的分配与管理功能分别由用户认证管理中心和 VPN 密钥分配中心完成。 ① 认证管理中心。认证管理中心提供用户身份认证和用户管理。用户认证就是以第三者身份客观地向 VPN 用户代理和安全隧道代理中的一方或双方提供用户身份的认证以便他们能够相互确认对方的身份。 用户管理是指与用户身份认证功能直接相关的用户管理部分即对各用户包括用户代理、安全隧道代理及认证管理中心等的信用程度和认证情况进行日志记录并可在 VPN 与建立安全隧道双方进行服务等级的协商时参考。这里的管理是面向服务的而与用户权限、访问控制等方面有关的用户管理功能则不在此列。 ② 密钥分配中心。密钥分配中心向需要进行身份验证和信息加密的双方提供密钥的分配、回收与管理功能。在 VPN 系统里用户代理、安全隧道代理、认证管理中心等都是密钥分配中心的用户。 采用 VPN 技术既能保证整个企业网络的连通性与数据的共享又能保证财务等重要数据的安全是一种实现企业内部本地网络互连的良好方案。
