数据传输安全-虚拟专用网络概述_虚拟网络的设计背景-CSDN博客

本文链接：https://blog.csdn.net/beatrex/article/details/124537953

一、虚拟专用网络的需求背景

虚拟专用网络（Virtual Private Network，虚拟私有网）：是指依靠ISP或其他NSP在公用网络基础设施之上构建的专用的安全数据通信网络，只不过是逻辑上的专线网络，不是物理专线，所以称之为虚拟专用网。
虚拟：用户不再需要拥有实际的长途数据线路，而是使用公共网络资源建立自己的私有网络。
专用：用户可以定制最符合自身需求的网络。
核心技术：隧道技术。

为了再不通局域网络之间建立安全的数据传输通道，例如企业内部各分支机构之间或企业与其合作伙伴之间的网络进行互联，则可以采用LAN-LAN类型的VPN。如IPsec

隧道：是在公共通信网络上构建一条数据路径，可以提供与专用通信线路等同的连接特性
隧道技术：是指在隧道的两端通过封装以及解封装技术在公网上建立一条数据通道，使用这条通道对数据报文进行传输。隧道是由隧道协议构建形成的。隧道技术是VPN技术中最关键的技术。

多种隧道技术比较
在这里插入图片描述

密钥数量（N人通信）：N取2的组合

IDEA：国际数据加密算法，使用128位密钥提供安全性
DES/3DES：DES采用分组加密方法，使用56位密钥加密64位明文，最后产生64位密文。3DES用两个密钥对数据进行3次加密/解密运算
AES：分组密码，分组密码也就是把明文分成一组一组的，每组长度相等，每次加密一组数据，直到加密完整个明文。高级加密标准，是下一代的加密算法标准，速度快、安全级别高，21世纪AES标准的一个实现是Rijndael算法
RC系列：包括RC2、RC4、RC5算法，其中RC4是序列密码算法，其他三种是分组密码算法

对称加密算法的缺陷 ：

密钥数量（N人通信）：N

加密和解密使用不通的密钥（公钥、私钥），两个密钥之间存在着相互依存的关系：用其中任一个密钥加密的信息只能用另一个密钥进行解密：
即用公钥加密，用私钥解密就可以得到

常见的非对称加密算法：

PKI（公开密钥体系）是一种遵循标准的利用非对称加密i技术为电子上午的开展提供一套安全基础平台的技术和规范。PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。

PKI技术采用证书管理公钥，通过第三方的可信机构–CA认证中心把用户的公钥和用户的其他标识信息捆绑在一起放在用户证书中，在互联网上验证用户的身份
目前通用的办法是采用建立在PKI基础之上的数字证书，通过把要传输的数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息的安全传输。