基于企業(yè)的安全VPN規(guī)劃與設(shè)計(jì).pdf

1、論文作者參與了該單位與某集團(tuán)公司設(shè)計(jì)和實(shí)施的安全VPN工程項(xiàng)目.通過(guò)對(duì)該項(xiàng)目需求和可行性分析,并從性價(jià)比、技術(shù)穩(wěn)定性、網(wǎng)絡(luò)安全性等方面綜合考慮,設(shè)計(jì)了一種集成的安全VPN建設(shè)解決方案.該方案通過(guò)評(píng)審后,該單位已經(jīng)將該設(shè)計(jì)方案應(yīng)用到某公司的網(wǎng)絡(luò)建設(shè)工程中,該SVPN系統(tǒng)現(xiàn)已經(jīng)過(guò)了幾月的穩(wěn)定運(yùn)行,達(dá)到了設(shè)計(jì)要求.該文從VPN的概念出發(fā),分析和比較了在公眾信息環(huán)境下實(shí)現(xiàn)VPN的幾種協(xié)議、技術(shù)和實(shí)現(xiàn)方法,以及實(shí)現(xiàn)在公眾信息網(wǎng)環(huán)境下VPN存在的安

2、全威脅和網(wǎng)絡(luò)漏洞.該文還分析了IPSec協(xié)議在VPN中的應(yīng)用機(jī)制,以及IPSec在實(shí)施項(xiàng)目中存在的問(wèn)題.論文著重分析了使用IPSec協(xié)議來(lái)構(gòu)建安全VPN的方法,對(duì)構(gòu)建安全VPN中的加密、鑒別、密鑰交換與管理等相關(guān)功能模塊進(jìn)行了技術(shù)實(shí)現(xiàn)方法的討論.在分析了目前市場(chǎng)上安全VPN設(shè)備的性價(jià)比、技術(shù)的穩(wěn)定性、安全性等方面的因素的基礎(chǔ)上,推薦了相關(guān)設(shè)備和系統(tǒng)模塊的選型.借鑒相關(guān)安全VPN建設(shè)方案的優(yōu)點(diǎn),設(shè)計(jì)了一種在Internet環(huán)境下通過(guò)系統(tǒng)集