虚拟专网的研究与设计

论文摘要

本文的研究重点是利用VPN虚拟专网实现安全数据通信。当前随着企事业单位与外界环境的交往日益增加，企业内外部数据交换量变得空前巨大，在这种情况下，企业对数据传输中的安全因素要求也正在变得迫切。本文对采用虚拟专用网(VPN)这一当今广泛流行的信息安全技术及其实现的方案进行了深入的研究。本文从安全问题的现状、分类和对策入手，提出了数据传输的基本解决方案。通过深入研究虚拟专网的技术、用途，具体分类和协议基础，典型的虚拟专网特点及相应的加密体系，最后得出VPN设备的结构模块图以及如何建立一个虚拟专网来实现安全的数据通信。本文研究的内容主要在以下几个方面：VPN技术的研究：其中给出了VPN的定义、功能及其特点；VPN的各种分类和不同分类适用的应用环境；重点比较了几种用于实现VPN的安全协议的优缺点，并且详细的阐述了PPTP、L2TP、GRE等VPN建立过程中涉及的协议基础；PPP点对点协议等的具体应用。VPN设计及其理论分析：本文在研究过程中得出了建立VPN的详细模块图，同时在理论研究的基础上做出了实验，得出在数据传输过程中所遇到的问题并进行了修改，从而实现建立一个健康、安全网络的结论。综合现今企、事业单位的网络现状，详细阐述用VPN技术进行安全的通信设计方案，对网络构成中出现的各种情况应对措施进行了详细研究并进行了理论分析。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 引言
• 1.2 网络安全问题的现状
• 1.3 VPN技术的提出
• 1.3.1 网络安全取决的因素
• 1.3.2 制定安全方案需要考虑的问题
• 1.4 VPN应用的国内外现状
• 1.5 本文的结构及主要内容
• 第2章 VPN技术的基础研究
• 2.1 VPN定义及概念
• 2.2 VPN的主要特点
• 2.2.1 低成本
• 2.2.2 容易扩展
• 2.2.3 完全控制主动权
• 2.2.4 降低网络复杂度
• 2.3 VPN（虚拟专用网）的基本用途
• 2.3.1 通过Internet实现远程用户访问
• 2.3.2 连接企业内部网络（Intranet）
• 2.3.3 连接企业外部网络（Extranet）
• 2.4 建立VPN的基本要求
• 2.5 用户需要的VPN
• 2.5.1 安全保障
• 2.5.2 业务质量保证（QoS）
• 2.5.3 可扩充性和灵活性
• 2.5.4 可管理性
• 2.6 自建与外包VPN的考虑
• 2.6.1 大型企业自建VPN
• 2.6.2 中小型企业外包VPN
• 2.7 本章小结
• 第3章 VPN的核心技术研究
• 3.1 隧道技术
• 3.2 隧道协议
• 3.3 基本隧道要求
• 3.4 隧道技术的实现
• 3.5 点对点协议
• 3.5.1 点对点协议会话连接过程分析
• 3.5.2 数据传输
• 3.6 本章小结
• 第4章 设计VPN安全通信
• 4.1 信息加密体系
• 4.2 VPN（虚拟专用网）的设计
• 4.2.1 需求分析阶段
• 4.2.2 设计阶段（包括结构设计和高层设计）
• 4.3 VPN网关或代理服务器的大体结构模块图
• 4.4 设计方案说明
• 4.5 性能指标
• 4.5.1 网络延迟或等待时间
• 4.5.2 算法
• 4.5.3 端到端的可用率（接通率）
• 4.5.4 所能创建的隧道数
• 4.6 本章小结
• 第5章 设计方案分析
• 5.1 连接后的理论分析
• 5.2 VPN系统的配置
• 5.3 问题的改进
• 5.4 不同的连接比较
• 5.5 本章小结
• 结论
• 参考文献
• 攻读硕士学位期间所发表的论文
• 致谢
• 个人简历