VPN应用分析

94福建电脑2011年第2期VPN应用分析夏海静，王苹(衡水学院数学与计算机系河北衡水053000 )[摘 要]:虚拟专用网络VPN与传统的网络连接相比较,有很多优点.介绍了VPN的实现原理,分析了通过因特网实现用户远程访问、通过因特网实现网络互联、连接企业网内部网络计算机这三种应用VPN的方式,最后指出VPN产品应用范围不断攀升、VPN技术日臻完善。[关键词]:虚拟专用网络,用户远程访问,网络互联.1、VPN的实现原理由器通过拨号方式连接本地网络服务提供商ISP ,然后VPN的全称是Virtual Private Network,即虚拟专用再 由VPN软件使用与本地ISP建立起的连接在分支网络。VPN是通过一个公用网络(通常是Internet)建立机构和终端路由器之间创建-一个跨越因特网的虚拟专一个临时的、安全的连接,是一条穿过混乱的公用网络用网络。的安全稳定的隧道"。可以把它理解成是虚拟的内部2.3连接企业网内部网络计算机专线。它可以通过特殊的加密的通讯协议在连接在通过使用一台VPN服务器既能够实现与整个企业Internet.上的位于不同地方的两个或多个终端内部网网络的连接, 又可以保证重要数据的安全性。在VPN之间建立一条专有的线路,就像是架设了一条专线一网络中， 企业网络管理人员可以通过使用VPN服务样,但并不需要去铺设物理线路。器,指定符合特定身份要求的用户连接VPN服务器获为了形成虚拟连接链路, VPN网络采用了"隧道"技得访问敏感信息的权利， 而没有此身份的用户根本无术。"隧道"技术就是模仿点对点连接,它依靠Intermet服法看 到这些敏感部门的局域网络。此外，可以对所有务提供商和其他的网络服务提供商在公共网中建立自VPN 数据进行加密,从而确保数据的安全性。为了实现己专用的"隧道" ,让数据包通过这条隧道进行传输。业务网络隔离,通常在企业局域网中使用VLAN技术，2、VPN的三种应用方式防止无关人员对特定信息的访问。然而VLAN并不是2.1通过因特网实现用户远程访问完善的安全解决方案,不能实现数据加密,如果再使用虛拟专用网络和使用专线连接企业的网络接入服VPN 加以改造,就可实现更安全的网络隔离, ,我国目前务器不同，虚拟专用网络用户首先拨通本地ISP的网的 VPN应用主要集中在跨国公司的国内分支机构、部络接人服务器并与之建立连接,然后再利用VPN软件分用户规模较大的外企、 金融领域以及与IT相关的企在拨号用户和企业的VPN服务器之间创建--个跨越业之中,从2004年开始中小企业和教育行业应用也逐因特网(或其它公共互联网络)的虛拟专用网络以达到渐受到青睐 ,应用比例有所提高,在近一、两年,更是迅远程访问的目的。速向中小企业拓展,在家用产品领域也有所涉足,VPN2.2通过因特网实现网络互联产品逐渐成为各行业竞相采购的焦点。网络互联是指通过因特网或其他公共网络将公司3、结 语内部的局域网和分支机构的局域网连接起来，形成一随着人们对VPN认识的加深,以及不断拓展的市个远程局域网络。使用VPN连接远程局域网时,可以场需求 ,VPN市场的前景将非常喜人。无论是从需求的采用以下两种实现方式。范围还是传输的内容上来看，网络数据的传输需求越1、使用专线连接分支机构和局域网来越宽泛,目前很多企业，尤其是分支机构遍布各地的专线连接方式的原理是分支机构和终端路由器使大型企业，协同管理和数据传输的需求也越来越大,使用各自的本地专用线路通过本地的ISP连接到因特网得 VPN产品的应用范围不断攀升。综合来看,随着用或其他公共网络,然后再通过VPN软件或硬件设备，户需求的进 一步扩大,VPN产品的市场将继续扩大,利用与本地ISP建立的连接和因特网，在分支机构和VPN 技术发展会日益完善,国内外各大网络设备商必终端路由器之间创建一个虚拟专用网络四。可见,专线将推:中国煤化工用户不断变化的使连接方式并不是真的使用价格昂贵的长距离线路来连用需 习接分支和局域网,而是利用虚拟专用网来实现连接。MHCNMHG2、使用拨号线路连接分支机构和局域网参考文献:在使用拨号线路连接分支机构和局域网的VPN网[]tp:p/baik baidu com/view/19735.htm络中,分支机构的路由器不再使用专线或其他的方式[2]最宗坤 唐三平著《VPN与网络安全) [M]清华大学出版社来连接食兆的接人服务器NAS,而是分支机构端的路2007