面向VPN網(wǎng)絡(luò)的通信安全與優(yōu)化研究及其部署實(shí)現(xiàn).pdf

1、近些年來(lái)，一種叫做VPN網(wǎng)絡(luò)連接的技術(shù)被廣泛應(yīng)用于各個(gè)網(wǎng)絡(luò)工程項(xiàng)目中，該技術(shù)的特點(diǎn)是能夠在不安全的公用網(wǎng)絡(luò)中組建一條私有的虛擬鏈路，借此來(lái)保證數(shù)據(jù)在公共網(wǎng)絡(luò)上安全的傳輸。VPN網(wǎng)絡(luò)技術(shù)出現(xiàn)的原因在于傳統(tǒng)的專(zhuān)線網(wǎng)絡(luò)搭建起來(lái)不僅費(fèi)用昂貴，且無(wú)法滿足現(xiàn)代化信息網(wǎng)絡(luò)建設(shè)的基本要求，即接入點(diǎn)客戶端部署的靈活性。正因?yàn)槿绱?，VPN網(wǎng)絡(luò)技術(shù)才能夠憑借著自身的優(yōu)勢(shì)，安全、便捷、高效、可控，從眾多的專(zhuān)線技術(shù)中脫穎而出，成為當(dāng)今信息技術(shù)背景下主流的網(wǎng)絡(luò)連接

2、技術(shù)。
　　本文主要從實(shí)際的工程項(xiàng)目中出發(fā)，通過(guò)對(duì)網(wǎng)絡(luò)中數(shù)據(jù)包的分析和相關(guān)數(shù)據(jù)的統(tǒng)計(jì)，證明了VPN技術(shù)在數(shù)據(jù)通信方面的價(jià)值。通過(guò)遼寧省各市黨政網(wǎng)互聯(lián)的VPN實(shí)施、遼寧省質(zhì)監(jiān)局VPN視頻會(huì)議服務(wù)等應(yīng)用，完成了對(duì)VPN連接技術(shù)相關(guān)的理論說(shuō)明和整體的實(shí)現(xiàn)思路，并對(duì)目前VPN技術(shù)在固定、移動(dòng)網(wǎng)絡(luò)環(huán)境下存在的不足進(jìn)行了分析和提出改進(jìn)方案。
　　在目前的網(wǎng)絡(luò)環(huán)境下，VPN技術(shù)所起到作用是保障多個(gè)網(wǎng)絡(luò)之間數(shù)據(jù)安全通信的網(wǎng)絡(luò)連接技術(shù)，并且該

3、技術(shù)會(huì)在企事業(yè)單位中得到越來(lái)越廣泛的應(yīng)用。本文在實(shí)際的項(xiàng)目中，通過(guò)對(duì)客戶需求的深入了解和對(duì)現(xiàn)有VPN相關(guān)技術(shù)進(jìn)行分析，合理的使用了相應(yīng)的技術(shù)來(lái)解決實(shí)際部署中出現(xiàn)的問(wèn)題，如使用了域網(wǎng)絡(luò)環(huán)境解決了用戶資源和權(quán)限資源的統(tǒng)一調(diào)配，使用了負(fù)載陣列技術(shù)實(shí)現(xiàn)了VPN服務(wù)性能的提升和穩(wěn)定性的提高，使用了IKEv2協(xié)議解決了在網(wǎng)絡(luò)環(huán)境不穩(wěn)定的情況下實(shí)現(xiàn)VPN信道自動(dòng)連接等問(wèn)題。在此項(xiàng)目的基礎(chǔ)上又發(fā)現(xiàn)了VPN技術(shù)在實(shí)施過(guò)程中存在的不足，如在企業(yè)兼并時(shí)存在多

4、個(gè)私有網(wǎng)絡(luò)配置信息相同的問(wèn)題，IPv4網(wǎng)絡(luò)和IPv6網(wǎng)絡(luò)通信障礙等問(wèn)題，并針對(duì)以上問(wèn)題提出了相應(yīng)的解決方案。同時(shí)在現(xiàn)今網(wǎng)絡(luò)發(fā)展的背景下，引入了移動(dòng)網(wǎng)絡(luò)VPN連接的概念，發(fā)現(xiàn)了VPN連接過(guò)程中移動(dòng)網(wǎng)絡(luò)帶寬相對(duì)狹窄和用戶合法身份認(rèn)證的安全隱患問(wèn)題，并通過(guò)產(chǎn)生隨機(jī)數(shù)的方式提出了臨時(shí)的解決方案。最后本文通過(guò)引入交換路由里的VTP協(xié)議和生成樹(shù)協(xié)議的工作原理在理論上對(duì)VPN網(wǎng)絡(luò)進(jìn)行了相應(yīng)的優(yōu)化，使得VPN網(wǎng)絡(luò)無(wú)論是在企業(yè)內(nèi)部網(wǎng)絡(luò)還是在公共網(wǎng)隧道連接