vpn管理技術研究

1、VPN管理技術研究管理技術研究VPN，即VirtualPrivatewk，是建立于公共網(wǎng)絡基礎之上的虛擬私有網(wǎng)絡，如利用Inter連接企業(yè)總部及其分支。VPN能夠給企業(yè)提供和私有網(wǎng)絡一樣的安全性、可靠性和可管理性等，并且能夠?qū)⑼ㄟ^公共網(wǎng)絡傳輸?shù)臄?shù)據(jù)加密。利用VPN，企業(yè)能夠以較低的成本提供分支機構(gòu)、出差人員的內(nèi)網(wǎng)接入服務。如果訪問企業(yè)內(nèi)部網(wǎng)絡資源，使用者需要接入本地ISP的接入服務提供點，即接入Inter，然后可以連接企業(yè)邊界的VPN服

2、務器。如果利用傳統(tǒng)的WAN技術，使用者和企業(yè)內(nèi)網(wǎng)之間需要有一根專線，而這非常不利于外出辦公人員的接入。而利用VPN，出差人員只需要接入本地網(wǎng)絡。論文寫作，管理。如果企業(yè)內(nèi)網(wǎng)的身份認證服務器支持漫游的話，甚至可以不必接入本地ISP，并且使用VPN服務所使用的設備只是在企業(yè)內(nèi)部網(wǎng)絡邊界的VPN服務器。二、VPN管理VPN能夠使企業(yè)將其內(nèi)部網(wǎng)絡管理功能從企業(yè)網(wǎng)絡無縫延伸到公共網(wǎng)絡，甚至可以是企業(yè)客戶。這其中涉及到企業(yè)網(wǎng)絡的網(wǎng)絡管理任務，可以在

3、組建網(wǎng)絡的初期交給運營商去完成，但企業(yè)自身還要完成許多網(wǎng)絡管理的任務。所以，一個功能完整的VPN管理系統(tǒng)是必需的。通過VPN管理系統(tǒng)，可以實現(xiàn)以下目的：1、降低成本：保證VPN可管理的同時不會過多增加操作和（3）網(wǎng)絡計費L2TP能夠進行用戶接口處的數(shù)據(jù)流量統(tǒng)計，方便計費。（4）統(tǒng)一網(wǎng)絡管理L2TP協(xié)議已成為標準的協(xié)議，相關的MIB也已制定完成，可以采用統(tǒng)一SNMP管理方案進行網(wǎng)絡維護和管理。2、IKE協(xié)議IKE協(xié)議，即InterKeyE

4、xchange，用于通信雙方協(xié)商和交換密鑰。IKE的特點是利用安全算法，不直接在網(wǎng)絡上傳輸密鑰，而是通過幾次數(shù)據(jù)的交換，利用數(shù)學算法計算出公共的密鑰。數(shù)據(jù)在網(wǎng)絡中被截取也不能計算出密鑰。使用的算法是DiffieHellman，逆向分析出密鑰幾乎是不可能的。在身份驗證方面，IKE提供了公鑰加密驗證、數(shù)字簽名、共享驗證字方法。并可以利用企業(yè)或獨立CA頒發(fā)證書實現(xiàn)身份認證。IKE解決了在不安全的網(wǎng)絡中安全可靠地建立或更新共享密鑰的問題，是一種