虚拟专用网VPN
【网学提醒】：本文主要为网上学习者提供虚拟专用网VPN，希望对需要虚拟专用网VPN网友有所帮助，学习一下吧!
资料包括： 论文(4页3195字) 图纸
说明：
摘要：虚拟专用网（ Virtual Private Network )技术进来已经成为网络界的新热点。它的基本点就是化
公为私，使每个企业可以临时从公用网中挖走一部分地盘供自己专用。于是，企业网络想链接到那里
都可以，保密性、安全性、可管理性的问题也就容易解决了。
关键词：虚拟专用网,隧道,点对点
1．VPN概念
VPN--虚拟专用网（Virtual Private Network）是指构建在公用网络基础设施之上的专用网络，是
专用网络在公共网络如Internet上的扩展。VPN通过私有隧道技术在公共网络上仿真一条点到点的专线，
从而达到安全的数据传输目的。基于Internet的VPN也称为IP-VPN。
如上所述，VPN就是在公共网中形成企业专用的链路。为了形成这样的链路，采用了所谓的“隧道”
技术。如下图所示，可以模仿点对点连接技术，依靠INTERNET服务提供商（ISP）和其它的网络服务提供
商（NSP）在公共网中建立自己专用的“隧道”，让数据包通过这条隧道传输。对于不同的信息来源，可
以分别给他们开出不同的隧道。于是，兼容性问题、不同的服务质量要求、以及其他的麻烦都迎刃而解。
VPN的结构
要形成隧道，基本的要素有以下几项：
隧道开通器（T1）
有路由能力的公用网络
一个或几个隧道终止器（TT）
必要时增加一个隧道交换机以增加灵活性
单纯仿真一条点到点的连接，数据只要经过封装，再加上一个提供路由信息的报头就可以了。而
如果要仿真一条专线，为保证传输数据的安全，通常还要对数据进行加密处理。VPN连接必须同时包含
数据封装和加密两方面。
有了VPN，用户在家里或在路途中也可以利用Internet或其他公共网络对企业服务器进行远程访问。
从用户的角度来看，VPN就是在用户计算机即VPN客户机和企业服务器即VPN服务器之间点到点的连接，
由于数据通过一条仿真专线传输，用户感觉不到公共网络的实际存在，能够像在专线上一样处理企业内
部信息。换言之，虚拟专用网不是真正的专用网络，但却能够实现专用网络的功能。
VPN可以使企业通过公共网络在公司总部和各远程分部以及客户之间建立快捷，安全、可靠的信息
通信。这种连接方式在概念上等同于传统广域网WAN的运作。
VPN技术的出现，使企业不再依赖于昂贵的长途拨号以及长途专线服务，而代之以本地ISP提供的
VPN服务。从企业中心站点铺设至当地ISP的专线要比传统WAN解决方案中的长途专线短得多，因而成
本也低廉得多。
目录：
1.VPN连接的类型
2.VPN连接的特性
3.VPN要求
4.VPN原理
5.VPN中的几个关键问题
6.拨号接入外包
参考文献：
《网络安全技术》 卢昱 林琪 编著 2001年2月 中国物质出版社发行
作者点评：
随着经济全球化进程的日益加快，如今越来越多的公司、企业纷纷在全国各地乃至世界各地建
立分支机构开展业务，开拓市场。办公场地和分支机构的分散化趋势，以及日渐庞大的移动办公大军的
出现，使得所有这类企业都必须考虑同样一个问题：即如何在远程分部与公司总部以及用户之间建立快
捷，安全、可靠的信息通信。这恰恰就是虚拟专用网所实现的功能！
资料包括： 论文(4页3195字) 图纸
说明：
摘要：虚拟专用网（ Virtual Private Network )技术进来已经成为网络界的新热点。它的基本点就是化
公为私，使每个企业可以临时从公用网中挖走一部分地盘供自己专用。于是，企业网络想链接到那里
都可以，保密性、安全性、可管理性的问题也就容易解决了。
关键词：虚拟专用网,隧道,点对点
1．VPN概念
VPN--虚拟专用网（Virtual Private Network）是指构建在公用网络基础设施之上的专用网络，是
专用网络在公共网络如Internet上的扩展。VPN通过私有隧道技术在公共网络上仿真一条点到点的专线，
从而达到安全的数据传输目的。基于Internet的VPN也称为IP-VPN。
如上所述，VPN就是在公共网中形成企业专用的链路。为了形成这样的链路，采用了所谓的“隧道”
技术。如下图所示，可以模仿点对点连接技术，依靠INTERNET服务提供商（ISP）和其它的网络服务提供
商（NSP）在公共网中建立自己专用的“隧道”，让数据包通过这条隧道传输。对于不同的信息来源，可
以分别给他们开出不同的隧道。于是，兼容性问题、不同的服务质量要求、以及其他的麻烦都迎刃而解。
VPN的结构
要形成隧道，基本的要素有以下几项：
隧道开通器（T1）
有路由能力的公用网络
一个或几个隧道终止器（TT）
必要时增加一个隧道交换机以增加灵活性
单纯仿真一条点到点的连接，数据只要经过封装，再加上一个提供路由信息的报头就可以了。而
如果要仿真一条专线，为保证传输数据的安全，通常还要对数据进行加密处理。VPN连接必须同时包含
数据封装和加密两方面。
有了VPN，用户在家里或在路途中也可以利用Internet或其他公共网络对企业服务器进行远程访问。
从用户的角度来看，VPN就是在用户计算机即VPN客户机和企业服务器即VPN服务器之间点到点的连接，
由于数据通过一条仿真专线传输，用户感觉不到公共网络的实际存在，能够像在专线上一样处理企业内
部信息。换言之，虚拟专用网不是真正的专用网络，但却能够实现专用网络的功能。
VPN可以使企业通过公共网络在公司总部和各远程分部以及客户之间建立快捷，安全、可靠的信息
通信。这种连接方式在概念上等同于传统广域网WAN的运作。
VPN技术的出现，使企业不再依赖于昂贵的长途拨号以及长途专线服务，而代之以本地ISP提供的
VPN服务。从企业中心站点铺设至当地ISP的专线要比传统WAN解决方案中的长途专线短得多，因而成
本也低廉得多。
目录：
1.VPN连接的类型
2.VPN连接的特性
3.VPN要求
4.VPN原理
5.VPN中的几个关键问题
6.拨号接入外包
参考文献：
《网络安全技术》 卢昱 林琪 编著 2001年2月 中国物质出版社发行
作者点评：
随着经济全球化进程的日益加快，如今越来越多的公司、企业纷纷在全国各地乃至世界各地建
立分支机构开展业务，开拓市场。办公场地和分支机构的分散化趋势，以及日渐庞大的移动办公大军的
出现，使得所有这类企业都必须考虑同样一个问题：即如何在远程分部与公司总部以及用户之间建立快
捷，安全、可靠的信息通信。这恰恰就是虚拟专用网所实现的功能！