[网络安全四]虚拟专用网络基础

1. VPN概述

●定义：VPN（虚拟专用网络，Virtual Private Network）是指将物理上分布在不同地点的网络通过公用网络连接成逻辑上的虚拟子网，并采用认证、访问控制、保密性、数据完整性等在公用网络上构建专用网络的技术，使得数据通过安全的“加密管道”在公用网络中传输。（公用网通常指Internet）

●特点：VPN使得企业通过互联网既安全又经济地传输私有的机密信息成为可能。

（1）安全保障：在非面向连接的公用IP网络上建立一个逻辑的、点对点的连接，称为建立一个隧道。可以利用加密技术对经过隧道传输的数据进行加密，以保证数据只被指定的发送者和接受者了解，从而保证数据的私有性和安全性。

（2）费用低

（3）服务质量保证（QoS）：

－VPN应当为企业数据提供不同等级的服务质量保证。（连接、覆盖性、稳定性、网络时延、误码率等）

－网络优化：充分有效地利用有限的广域网资源，为重要数据提供可靠的带宽。通过流量预测与流量控制策略实现带宽管理。

（4）可扩充性和灵活性

（5）可管理性：安全管理、设备管理、配置管理、访问控制列表管理和QoS管理等。

●系统组成

VPN服务器：接受来自VPN客户机的连接请求；

VPN客户机：可以是终端计算机，也可以是路由器；

隧道：数据传输通道，在其中传输的数据必须经过封装；

VPN连接：在VPN连接中，数据必须经过加密；

隧道协议：封装数据、管理隧道的通信标准；

传输数据：经过封装、加密后在隧道上传输的数据；

公共网络：如Internet，也可以是其他共享型网络。

2. VPN关键技术

（1）隧道技术－隧道由隧道协议形成，常用的有第