基于企業(yè)的安全VPN規(guī)劃與設(shè)計.pdf

1、論文作者參與了該單位與某集團(tuán)公司設(shè)計和實施的安全VPN工程項目.通過對該項目需求和可行性分析,并從性價比、技術(shù)穩(wěn)定性、網(wǎng)絡(luò)安全性等方面綜合考慮,設(shè)計了一種集成的安全VPN建設(shè)解決方案.該方案通過評審后,該單位已經(jīng)將該設(shè)計方案應(yīng)用到某公司的網(wǎng)絡(luò)建設(shè)工程中,該SVPN系統(tǒng)現(xiàn)已經(jīng)過了幾月的穩(wěn)定運行,達(dá)到了設(shè)計要求.該文從VPN的概念出發(fā),分析和比較了在公眾信息環(huán)境下實現(xiàn)VPN的幾種協(xié)議、技術(shù)和實現(xiàn)方法,以及實現(xiàn)在公眾信息網(wǎng)環(huán)境下VPN存在的安

2、全威脅和網(wǎng)絡(luò)漏洞.該文還分析了IPSec協(xié)議在VPN中的應(yīng)用機制,以及IPSec在實施項目中存在的問題.論文著重分析了使用IPSec協(xié)議來構(gòu)建安全VPN的方法,對構(gòu)建安全VPN中的加密、鑒別、密鑰交換與管理等相關(guān)功能模塊進(jìn)行了技術(shù)實現(xiàn)方法的討論.在分析了目前市場上安全VPN設(shè)備的性價比、技術(shù)的穩(wěn)定性、安全性等方面的因素的基礎(chǔ)上,推薦了相關(guān)設(shè)備和系統(tǒng)模塊的選型.借鑒相關(guān)安全VPN建設(shè)方案的優(yōu)點,設(shè)計了一種在Internet環(huán)境下通過系統(tǒng)集