VPN基礎(chǔ)知識(shí)介紹課件

VPN基本知識(shí)介紹NetworkAndVPNHistory通信技術(shù)、微電子技術(shù)、計(jì)算機(jī)軟件網(wǎng)絡(luò)技術(shù)為平臺(tái)的信息系統(tǒng)構(gòu)架科學(xué)、系統(tǒng)、完整適用的安全保障體系基于TCP/IP協(xié)議簇下的Intranet和Internet的發(fā)展虛擬網(wǎng)絡(luò)技術(shù)發(fā)展什么是VPN?VPN(VirtualPrivateNetwork)是通過(guò)internet公共網(wǎng)絡(luò)在局域網(wǎng)絡(luò)之間或單點(diǎn)之間安全地傳遞數(shù)據(jù)的技術(shù)VPN可以省去專線租用費(fèi)用或者長(zhǎng)距離電話費(fèi)用，大大降低成本VPN可以充分利用internet公網(wǎng)資源，快速地建立起公司的廣域連接ISPModemsVPNGatewayVPNGateway總部網(wǎng)絡(luò)遠(yuǎn)程局域網(wǎng)絡(luò)總部分支機(jī)構(gòu)單個(gè)用戶InternetVPN的類型遠(yuǎn)程訪問(wèn)（AccessVPN）

移動(dòng)用戶在任何地方、時(shí)間采用撥號(hào)、ISDN、DSL、移動(dòng)IP和電纜技術(shù)與公司總部、公司內(nèi)聯(lián)網(wǎng)的VPN設(shè)備建立起隧道或秘密信道，實(shí)現(xiàn)訪問(wèn)連接組建內(nèi)聯(lián)網(wǎng)（IntranetVPN）組建外聯(lián)網(wǎng)（ExtranetVPN）LAN-to-LAN之間的廣域連接

(專線方式對(duì)比VPN方式)北京深圳沈陽(yáng)上海傳統(tǒng)的專線DDN/FR方式北京深圳沈陽(yáng)上海InternetFullymeshedVPNnetwork單個(gè)用戶接入(直接撥入方式對(duì)比VPN方式)InternetISPModemsRouter用戶專用ModemsLAN本地本地長(zhǎng)途VPNGateway公用電話網(wǎng)絡(luò)VPNClientSecureVPNTunnelVPN為用戶帶來(lái)的好處節(jié)省資金(降低30-70%的網(wǎng)絡(luò)費(fèi)用)免去長(zhǎng)途費(fèi)用降低建立私有專網(wǎng)的費(fèi)用用戶不必設(shè)立自己的ModemPoolInternet對(duì)于用戶來(lái)說(shuō)，可以以任何技術(shù)任何地點(diǎn)訪問(wèn)Internet的容量完全可以隨著需求的增張而增長(zhǎng)提供安全性強(qiáng)大的用戶認(rèn)證機(jī)制數(shù)據(jù)的私有性以及完整性得以保障不必改變現(xiàn)有的應(yīng)用程序、網(wǎng)絡(luò)架構(gòu)以及用戶計(jì)算環(huán)境網(wǎng)絡(luò)現(xiàn)有的Routers不用作任何修改現(xiàn)有的網(wǎng)絡(luò)應(yīng)用完全可以正常運(yùn)行對(duì)于最終用戶來(lái)說(shuō)完全感覺(jué)不到任何變化VPN的基本概念：隧道，加密以及認(rèn)證隧道隧道是在公網(wǎng)上傳遞私有數(shù)據(jù)的一種方式Tunnelsemployatechniquecalled“encapsulation”安全隧道是指在公網(wǎng)上幾方之間進(jìn)行數(shù)據(jù)傳輸中，保證數(shù)據(jù)安全及完整的技術(shù)加密保證數(shù)據(jù)傳輸過(guò)程中的安全認(rèn)證保證VPN通訊方的身份確認(rèn)及合法Internet實(shí)現(xiàn)VPN