基于隧道技術(shù)的企業(yè)VPN方案研究.pdf

1、當(dāng)前，越來(lái)越多的企業(yè)正在通過(guò)Internet來(lái)滿足員工與企業(yè)、企業(yè)各部門(mén)之間的各種通信需求，員工可以隨時(shí)隨地訪問(wèn)企業(yè)內(nèi)部的資源，部門(mén)之間可以方便地交換信息。這勢(shì)必將企業(yè)的內(nèi)部網(wǎng)絡(luò)暴露在可被攻擊的環(huán)境下，所以需要提供一種安全接入機(jī)制來(lái)保障通信以及敏感信息的安全。虛擬專(zhuān)用網(wǎng)VPN作為新一代安全技術(shù)以其能夠提供簡(jiǎn)單、廉價(jià)、安全和可靠的Internet訪問(wèn)隧道而備受青睞。目前，虛擬專(zhuān)用網(wǎng)主要有IPsec和SSL兩種技術(shù)。 IPSec V

2、PN通過(guò)為通信雙方建立一個(gè)安全隧道來(lái)保障通信安全，但是：IPSecVPN并不適用于大量分散移動(dòng)用戶的遠(yuǎn)程安全接入。SSL VPN可以提供基于應(yīng)用層的訪問(wèn)控制，而且客戶端無(wú)需安裝特定的軟件，更加容易配置和管理，因而更適合于遠(yuǎn)程用戶安全接入企業(yè)內(nèi)部資源。 本文深入分析了虛擬專(zhuān)用網(wǎng)VPN的系統(tǒng)架構(gòu)、工作原理和安全協(xié)議。重點(diǎn)對(duì)IPsec和SSL技術(shù)進(jìn)行了對(duì)比研究，總結(jié)了IPsec VPN和SSL VPN在系統(tǒng)架構(gòu)和網(wǎng)絡(luò)安全方面的各自特點(diǎn)